このページのみ全てのページ
GitBook提供
1 / 100

ユーザーガイド

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

レコードのインポート

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

Loading...

エクスポートとレポート

Loading...

Loading...

Enpassからのインポート

EnPassからレコードをエクスポートおよびインポートする方法

EnpassのCSVファイルからインポートするには、テキストファイル (.csv) のインポートのページをご参照ください。

エクスポート

EnPassからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. [File] > [Export]の順にクリックします。

  1. ファイル形式として.jsonを選択します。

  2. ファイルを保存する場所を選択します。

  3. ファイルに名前を付けて、[Save]をクリックします。

Windows

  1. 左上のメニューをクリックします。

  2. [ファイル] > [エクスポート]の順にクリックします。

  1. ファイル形式として.jsonを選択します。

  2. ファイルを保存する場所を選択します。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からEnPassを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  7. [インポート]をクリックします。

Keeperエンドユーザーガイド

個人エンドユーザーおよびビジネスエンドユーザー向けガイド

セキュリティについて

Keeperはゼロ知識を活用したプラットフォームです。Keeperボルト (保管庫) に保存されたデータは、ユーザーのデバイス上で暗号化および復号化されます。Keeperの情報保護方法については、以下のブログ記事をご覧ください。

暗号化モデルの技術的な詳細については、のページをご覧ください。

暗号化キーはユーザーによって管理されているため、Keeper Securityの従業員がユーザーのデータを復号化することはできません。ゼロ知識アーキテクチャに加えて、FIDO2 WebAuthnデバイス、GoogleやMicrosoftの認証アプリ (Google Authenticator、Microsoft Authenticator)、SMSなど、多くの二要素認証方式がサポートされています。また、Keeper SecurityはSOC2認定、ISO27001、27017、27018認定、FedRAMP認定、StateRAMP認定を受けています。

ユーザーガイド

法人向けガイド

役立つリンク集

クイックスタートガイド

以下のクイックスタートガイドでは、ウェブボルト、Keeperデスクトップアプリ、iOS、Android用のKeeperのセットアップ手順と主な機能について解説します。

ウェブボルトおよびデスクトップアプリ
iOS - iPhoneおよびiPad
Android - スマートフォンおよびタブレット
BreachWatch
セキュアファイルストレージ
Keeper家族向けプラン
アプリ用KeeperFill
ブラウザからのパスワードのインポート
ヒントと解決策
トラブルシューティング
ウェブボルト (保管庫) およびデスクトップアプリ
アプリ用KeeperFill
KeeperFill for Chrome
KeeperFill for Firefox
KeeperFill for Safari
KeeperFill for Edge
KeeperFill for Opera
iOS
iOSで自動入力とパスキーをセットアップ
Android
Androidで自動入力とパスキーをセットアップ
パスキー
エンタープライズ版エンドユーザー向け設定 (マスターパスワードによるログイン)
エンタープライズ版エンドユーザー向け設定 (SSOログイン)
システムステータス

トラブルシューティング

ユーザーの皆様が遭遇する可能性のある問題とその解決策

本セクションの各ページでは、様々な問題の解決法をまとめています。ご質問などございましたら、弊社のサポートチームまでメール ([email protected]) にてご相談ください。

キーボードショートカット

キーボードショートカット

パスワードの自動入力処理にマウスクリックではなくキーボードのショートカットを使用する場合は、以下の手順で設定します。

  1. ログインしたいウェブサイトに移動します。

  2. command+shift+k (Mac)、またはalt+k (Windows) を押します。

  3. 検索ワードを入力し始めます。

  4. キーボードの上矢印と下矢印を使用して、探している記録を見つけてハイライトします。

  5. enterキーを使用してその記録を入力し、ウェブサイトにログインします。

Operaへのインストール

KeeperFillのOperaのインストール方法

Opera

以下のリンクからChromeウェブストアを開いてKeeperパスワードマネージャーをダウンロードします。

Keeperが常にツールバーに表示されるようにするには、拡張機能のボックスアイコンをクリックし、Keeperパスワードマネージャーの横にあるピンをクリックします。

ブラウザキャッシュの消去

ブラウザと拡張機能のキャッシュをクリアしてKeeperをリセットする方法

ブラウザでKeeperをリセットするには、以下の手順を実行します。

  1. 使用しているブラウザで「拡張機能」ページに移動し、「Keeperパスワードマネージャー & デジタルボルト」を選択します。

  2. 「拡張機能のオプション」をクリックします。

  1. その後、ローカルストレージ、IndexedDBストレージ、またはストレージのデータをすべて削除するオプションが表示されます。

ChromeでのKeeper拡張機能のオプション
拡張機能のオプションのメニュー

Microsoft Storeアプリ

このページは移動しました。

ウェブボルト (保管庫) とデスクトップアプリ

活用のヒント

Keeperの機能の最適化

以降のページでは、よくある質問、ウェブサイト特有のガイド、ヒントを集めました。ご意見やご質問がございましたら、弊社のサポートチーム宛てにメール ([email protected]) にてご相談ください。

Keeperパスワードマネージャーをピン留めする

ボルトに関する問題のトラブルシューティング

ボルト関連の不具合のトラブルシューティング情報

ボルト関連のエラーのサポートに関しては、以下の手順に従ってKeeperサポートに情報をご提供ください。

  1. Chromeブラウザを使用して、ウェブボルトを開きます: https://keepersecurity.com/vault

  2. [表示] > [開発/管理] > [デベロッパーツール]の順にクリックします。

  1. ボルトにログインします。

  2. 開発者ツールウィンドウで、「コンソール」タブをクリックし、赤で表示されているエラーを確認します。

  3. エラーがある場合、スクリーンショットを取得するか、情報をコピーしてKeeperチームへご提供ください。

KeeperFillを使用したパスワードの変更

KeeperFillには、任意のウェブサイトのパスワードの変更およびパスワードローテーションに対応する独自の機能が用意されています。

  1. KeeperFillを使用してウェブサイトにログインします。

  2. ウェブサイトのパスワードの変更ページにアクセスします。

  3. Keeperの画面の指示に沿ってパスワードを変更します。

以下はTwitterを使用したパスワード変更の例となります。

Edgeへのインストール

KeeperFillのEdgeへのインストール方法

Microsoft Edge

以下のリンクからEdgeアドオンページを開いてKeeperパスワードマネージャーをダウンロードします。

Keeperが常にツールバーに表示されるようにするには、拡張機能のパズルアイコンをクリックし、Keeperパスワードマネージャーの横にある目のアイコンをクリックして「ツールバーに表示」を選択します。

次に、Edge内蔵の自動入力機能を解除しておきましょう。

  1. Edgeメニューアイコンをクリックして[設定]を選択し、「ウォレット」の箇所へ進みます。

  2. [パスワード]、[設定]の順にクリックします。

  3. 「パスワードの保存を提案」と「パスワードとパスキーのオートフィル」を無効にします。

Edgeのウォレットにあるパスワード設定

1つのレコードに複数のURLドメインを含める

1つのレコードに複数のドメインを含める

一部のウェブサイトでは、それらのドメインには全く同じログイン情報が必要となるドメイン (ウェブサイトアドレス) が複数使用されています。その場合は、別個のレコードを作成する必要はなく、1つのレコードに複数のウェブサイトドメインを格納できます。

その場合は、どのドメインからログインしてもKeeperFillがそのドメインをエイリアスと認識し、格納されているログイン情報を使用してログインできるようになります。

以下は、1つのレコードに複数のウェブサイトドメインを格納する手順となります。

  1. レコードを表示して、編集ボタンをクリックします。

  2. [カスタムフィールドを追加する]をクリックします。

  3. カスタムフィールドタイプからURLを選択します

  4. [ログインURL]にサイトの別のドメイン名を入力します。

  5. [保存]をクリックして完了します。

  6. [カスタムフィールドを追加する]を再度クリックして、他のドメインに対して同じ手順を繰り返します。

「URL」カスタムフィールドをレコードに追加
レコードに追加されたウェブサイトアドレスのURL

エンタープライズ導入

グループポリシーを使用したブラウザ拡張機能の導入

法人のお客様は、Keeperのエンタープライズ向けエンドユーザー導入ガイドののページをご参照ください。

自動入力に関する問題

Keeperサポートチームに自動入力の不具合を報告

概要

Keeperブラウザ拡張機能のバージョン17.1以降、自動入力の不具合をより迅速に解決できるようになり、またKeeperの機械学習モデルを活用して、ウェブサイトでの自動入力の精度を維持できるようになりました。

新たに導入した「スナップショットツール」により、これまでエンジニアによる対応が難しかったお客様所有のウェブサイトや社内ツールでの自動入力の不具合も、簡単に修正できるようになりました。スナップショットを開発チームに提出していただくことで、サイト特有の自動入力機能の改善に素早く対応できます。

スナップショットツールでの自動入力の不具合の報告

自動入力の不具合を報告するために、ページ上のフォーム入力画面とブラウザ拡張機能ツールバーの2箇所からこの機能にアクセスできます。

ページ上のフォーム入力画面から

ページ上のフォーム入力画面を開き、オーバーフローメニュー > [自動入力の問題を報告する] をクリックします。

ブラウザ拡張機能ツールバーから

ブラウザ拡張機能ツールバーの画面を開き、オーバーフローメニュー > [自動入力の問題を報告する] をクリックします。

スナップショットの送信と不具合の報告

[スナップショットを撮る] をクリックすると、ブラウザの表示画面のスクリーンショットが撮影されます。

ウェブサイトのログインページで不具合が発生した場合は、KeeperFillのオプションメニューまたはフォーム入力ツールから [自動入力の問題を報告する] をクリックしてください。

[スナップショットを撮る] をクリックして、ブラウザの表示画面のスクリーンショットを撮影します。[次へ: プレビュー] をクリックしてKeeperに送信されるデータを確認し、機密情報が含まれていないことを確認してください。

次に、表示されたリストから不具合の内容を選択するか、ご自身で内容を記入します。

認証情報や機密情報が送信されることはありません。プレビュー画面に表示されるスクリーンショットとHTMLページ構造のみが送信されます。

[問題を報告する] をクリックすると、情報がKeeperチームに送信されます。

ウェブサイトの問題を再送信する必要がある場合は、拡張機能ツールバーまたはフォーム入力ツールに戻り、[自動入力の問題を報告する] > [撮り直す] をクリックしてください。

スナップショットの対応

送信いただいた情報をもとに、Keeper側で問題の診断と対応を行います。修正が完了すると、すべてのユーザーに向けてアップデートを配信します。また、アップデートに関してはメールでも通知いたします。通常、サイト固有の修正については当日中に対応いたします。

緊急アクセス

非常時のために個人へKeeperボルトへのアクセスを付与

非常時に備えて、信頼できる家族や友人にKeeperボルトへのアクセスを付与できます。最大5人の緊急アクセスユーザーと、緊急アクセスユーザーにアクセスが付与されるまでの期間を指定できます。

画面右上のアカウントドロップダウンメニュー (メールアドレスが表示されている箇所) から、[アカウント] > [緊急アクセス]を選択します。

[信頼できるユーザー]をクリックし、最大5人の緊急アクセスユーザー (Keeperユーザー) のメール アドレスを入力します。 必要に応じて、各ユーザーのドロップダウンメニューからアクセス遅延期間を選択し、[送信]をクリックします。

緊急アクセスが実際に付与されるまでの遅延期間は、緊急アクセスユーザーごとにに最大3か月まで設定できます。遅延期間を設定した場合、緊急アクセスユーザーが依頼者からの招待を受諾した上で、[アクセスをリクエスト]ボタンを押した時点でカウントダウンが始まります。

レコードおよびフォルダ共有関係がまだ確立されていない場合、緊急アクセスユーザーがリクエストを受諾する前にまず共有関係を確立する必要があります。

プロンプトが表示されると、[招待を送信]をクリックします。

緊急アクセスユーザーが既存のKeeperユーザーではない場合、Keeperアカウントにサインアップするよう案内するメールが届きます。サインアップして自分のアカウントにログインすると、共有関係のリクエストを受諾できるようになります。

緊急アクセスユーザーが共有リクエストを承諾した後、ボルトの[緊急アクセス]の箇所から緊急アクセスユーザーを再度招待する必要があります。共有関係がすでに成立している場合はこの手順は必要ありません。

緊急アクセスユーザー側のワークフロー

共有関係が確立されると、受信者のアカウント画面の「緊急アクセス」に赤い通知マークが表示されます。 [マイアクセス] をクリックしてアカウントへの緊急アクセス招待を受諾または拒否します。

招待を受諾すると、[アクセスをリクエスト]をクリックすることで、[ログイン]ボタンが表示され、依頼者のアカウントにアクセスできるようになります (アクセス遅延が有効になっている場合は、アクセス遅延期間が経過するまで[ログイン]ボタンは表示されません)。

招待状況の閲覧と緊急アクセスユーザーの編集

緊急アクセスの招待状況を閲覧するには、[アカウント] > [緊急アクセス] > [信頼できるユーザー] をクリックします。ここから、緊急アクセスユーザーを削除することもできます。

セキュリティ監査

パスワードの強度に関するレポート

概要

セキュリティ監査画面では、ボルトに保存されているパスワードの強度に関する総合的なセキュリティスコアが表示されます。各レコードのパスワード強度と再利用に関する情報を閲覧できます。

セキュリティスコアの算出方法

パスワードと強度の再利用のスコアは、Keeperデスクトップ、ウェブボルト、iOSとAndroidデバイスなど、全てのプラットフォームで継続的に算出されます。

Keeperのパスワードの強度はパスワードの複雑さに基づいて計算され、以下の通り0~100での評価となります。

非常に弱い: 20未満 弱い: 20~40 良い: 40~60 強い: 60~80 非常に強い: 81以上

リストからリスクの高いパスワードが含まれているレコードをクリックすると簡単に閲覧できます。リスクを解消するために、該当のウェブサイトでパスワードを変更してからボルト内に保存されているそれに対応するレコードのパスワードも更新しましょう。

Keeperのブラウザ拡張機能KeeperFillを使って簡単にパスワードを変更する方法についてはをご覧ください。

レコードの自動消滅機能

Keeperアカウントを持っていない相手にレコードを共有する際に、レコードが自動的にボルトから削除され、共有リンクも指定時間に無効になる機能

概要

レコードの自動消滅機能は、Keeperアカウントを持っていない人にも時間制限付きで安全にレコードを共有できる機能で、ワンタイム共有のテクノロジーを利用しています。

レコードの自動消滅機能では、共有リンクが無効になり共有相手がアクセスできなくなると、ボルトからもレコードが自動的に削除されるので、ワンタイム共有機能よりもさらに強力な機能となります。これにより、手動でレコードへのアクセスを取り消し、後ほどボルトからレコードを削除する手間が省けます。

自動消滅機能付きレコードを作成する

まず通常どおりに新しいレコードを作成します。 レコードの詳細情報を入力し、[自動消滅設定を追加する]をクリックします。

メニューが表示されるので、共有リンクの有効期限を選択します。

選択した後、[保存して共有]をクリックしてワンタイム共有リンクを生成します。

リンクを直接コピーするか、招待メッセージ付きリンクをコピーするか、QRコードを送信するかを選択できます。

自動消滅が設定されたレコードの共有相手が送られてきたリンクをクリックすると、ウェブブラウザに共有レコードが表示されます。ワンタイム共有リンクは 1 つのデバイスに紐づけられており、複数のデバイスでの不正な配布や表示が防げるため、安全性が強化されます。リンクは、共有者の指定した時間か共有相手がレコードを5分間閲覧した後のいずれか早い方で期限切れとなります。

自動消滅機能を使用してファイルを安全に共有する

指定した時間に自動的に消滅する添付ファイル付きのレコードを安全に共有することもできます。

通常どおりレコードを作成し、[添付ファイルを追加]をクリックしてファイルをアップロードするか、ファイルをボルトに直接ドラッグアンドドロップします。

[自動消滅設定を追加する]をクリックし、共有リンクの有効期限を選択してから[保存して共有]をクリックしてワンタイム共有リンクを生成します。

自動消滅が設定されたレコードの共有相手が送られてきたリンクをクリックすると、ウェブブラウザに共有レコードが表示されますので、そこからファイルをクリックしてローカルデバイスにダウンロードできます。

自動消滅設定のレコードを削除する

自動消滅が設定されたレコードを開いて[削除する]をクリックすると共有リンクが無効になります。削除された自動消滅設定付きレコードを削除すると、ボルトの「削除済みアイテム」に移動します。「削除済みアイテム」から復元するには[復元]をクリックします。

DUOでログイン

二要素認証にDUOを使用してログイン (エンタープライズユーザー向け)

以下の動画で、ウェブボルト、iOS、AndroidでKeeperアカウントへのログイン時に二要素認証でDUOを設定する手順を紹介しています。エンタープライズユーザー向けのDUOによる二要素認証について、詳しくはをご参照ください。

DUOを使用してログインするために、まずお使いのKeeperアカウントの二要素認証の設定を有効化しましょう。

ウェブボルト

DUOからのログインリクエストを受け取るには、お使いのモバイル端末でDUOとKeeperの両方からの通知をONにしておく必要があります。iOSを使用している場合、画面に表示されるDUOからの通知をタップして処理を進めてください。

iOS

DUOからのログインリクエストを受け取るには、お使いのモバイル端末でDUOとKeeperの両方からの通知をONにしておく必要があります。画面に表示されるDUOからの通知をタップして本人確認を進めてください。

Android

DUOからのログインリクエストを受け取るには、お使いのモバイル端末でDUOとKeeperの両方からの通知をONにしておく必要があります。

拡張機能に関する問題のトラブルシューティング

Keeperサポートチームにブラウザ拡張機能のデバッグ情報を提供する際の手順

自動入力の問題

自動入力に関する不具合の修正を依頼する場合、のページをご覧ください。弊社チームは、同日中に修正対応を行うことが可能です。

Chromeで拡張機能の更新を確認する

最新のKeeperFillの機能を利用するには、Keeperブラウザ拡張機能が最新バージョンであることを確認してください。KeeperFillを更新するには、以下の手順に従ってください。

  1. ブラウザの検索バーからchrome://extensionsを開きます。

  2. 右上隅の「デベロッパーモード」をオンにします。

  3. 現在のブラウザ拡張機能の一覧で、「Keeper Password Manager & Digital Vault」を探し、[詳細]をクリックします。

  4. 左上隅の[アップデート]をクリックします。

Firefoxで拡張機能の更新を確認する

FirefoxでKeeperFillを更新するには、以下の手順に従ってください。

  1. ブラウザの検索バーからabout:addonsを開きます。

  2. 右上隅の歯車アイコンをクリックして、「今すぐアップデートを確認」を選択します。

  3. Keeperが最新バージョンにアップデートされていることを確認します。

Chromeでエラーメッセージを取得

エラーがある場合、発生しているコンソールエラーをKeeperサポートチームに提供していただけますと幸いです。エラーを取得するには、以下の手順に従ってください。

  • ブラウザの検索バーからchrome://extensionsへ移動します。

  • 右上隅の「デベロッパーモード」をオンにします。

  • 現在のブラウザ拡張機能の一覧で、「Keeper Password Manager & Digital Vault」を探し、「background.html」をクリックします。

  • 「コンソール」タブをクリックします。 赤色で表示されているエラーがないか確認します。 エラーメッセージのスクリーンショットを撮影し、サポートチームへ送信してください。

拡張機能の競合

パソコン上にインストールされている他のブラウザやソフトウェアが、Keeperと競合する場合があります。 一般的な例として、ウェブコンテンツをフィルタリングする製品、ポップアップをブロックする製品、ウェブサイトのトラフィックを操作するようなソフトウェアが挙げられます。

KeeperFillブラウザ拡張を使用中に不具合が発生した場合、競合の有無を判断するために他のサードパーティ製拡張機能をすべてオフにすることをお勧めします。競合が見つかった場合は、Keeperサポートチームへご提供ください。

トラブルシューティングの動画

以下の動画 (英語) では、サポートチームへ提供するためのエラーをキャプチャする方法について説明しています。

Chrome拡張機能のリセット

KeeperFillにログインできない場合、拡張機能のリセットが必要な場合があります。以下の手順でリセットします。

  1. Chromeを開き、[Chrome] > [設定] > [拡張機能]を選択します。

  2. Keeperの[詳細] > [拡張機能のオプション]を選択します。

  3. [Clear All Storage]をクリックします。

  4. Chromeを再起動します。

Safari拡張機能のリセット

  1. Safariを開き、[Safari] > [設定] を選択します。

  2. Keeperの[設定]を選択します。

  3. [Clear All Storage]をクリックします。

  4. Safariを再起動します。

シングルサインオンでWindows HelloまたはTouch IDを使用

Windows Helloを使用した、シングルサインオンに紐付けられたボルトへのログイン

KeeperはWindows HelloやTouch IDでMicrosoft AzureなどのSSOプロバイダに紐付けられているボルトへのログインに対応しています。以下はこの機能を設定するための手順となります。

  1. 通常どおりSSOを使用してボルトにログインし、アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) > [設定] > [セキュリティ]の順にクリックします。

  2. Windows Hello (Macをご使用の場合はTouch ID) を有効にします。以前にこの設定を使用されたことがある場合、デバイス上のマスターパスワード保管場所をリセットするために、一旦OFFにしてからONにする必要があります。

  3. それ以降デスクトップアプリにログインする際には、ログイン画面で「Windows Hello」または「Touch ID」のロゴをクリックします。

  4. これで、Windows Helloを使用してボルトにログインできるようになり、常にSSOプロバイダを使用してログインする必要がなくなります。

Windows Helloでログインしようとしたときにエラーが発生した場合、Windows Hello設定をOFFにしてからONにしてください。

ウェブサイト開発者向け情報

ウェブサイト開発者向けの情報

ウェブサイトの開発者の方で、ユーザーがKeeperのブラウザ拡張機能の互換性の問題に遭遇している場合、以下の手順をお試しください。

間違ったフィールドにロックが表示されている

フィールドにロックアイコンを表示するかどうかについては、パターンマッチングを使用して判断されています。フォームフィールドに間違ってロックアイコンが表示されている場合は、以下のようにフォーム要素にCSSクラスkeeper-ignoreを指定します。

Mac OSのTouch IDでKeeperにログイン

MacでTouch IDを使ってKeeperにログインする方法

Touch IDでのログイン

KeeperはMac OSのTouch IDに対応しており、指紋を使用してのデバイスの認証とログインが可能です。Touch IDがユーザーのデバイスで設定されKeeperでも有効になっている場合、Keeperログイン画面ではSSOもマスターパスワードも必要がなくなるので、さらに素早くログインできるようになります。

Touch IDを有効にするには、アカウントドロップダウンメニューから、[設定] > [セキュリティ]をクリックし、「Touch ID」をオンにします。

Touch IDのセットアップ

MacでTouch IDがまだ設定されていない場合、まずデバイスの設定からTouch IDを有効にする必要があります。Touch IDの設定が完了すると、設定ウィンドウを閉じてボルトに戻り、上記の手順を実行します。

Touch IDでログインする

それ以上Keeperにログインする際、ログイン画面からTouch IDアイコンをタップしてください。認証されるとボルトが復号化され、自動的にKeeperにログインします。

[キャンセル]をクリックするとログイン画面に戻り、マスターパスワードまたはSSOでログインできます。

Chromeへのインストール

Chrome、BraveなどのChromiumブラウザ向けKeeperFillのインストール方法

Chrome

以下のリンクからChromeウェブストアを開いてKeeperパスワードマネージャーをインストールします。

まず、拡張機能をピン留めしてツールバーに常に表示されるようにします。パズルアイコンをクリックし、Keeperパスワードマネージャーの横にあるピンアイコンをクリックします。

拡張機能のオプション画面へ移動して、Keeperの「サイトアクセス」を「すべてのサイト」で有効になるようにします。

Chromeのパスワードマネージャーを無効化

ブラウザ内蔵のパスワード保存機能を無効にします。

  • を開いて、すべての自動入力機能をオフにします。

Kasperskyからのインポート

KasperskyからKeeperへの移行手順

エクスポート

Kasperskyからインポートするには、まずデータをエクスポートする必要があります。

1. [設定] > [インポートとエクスポート]の順にクリックします。

2. テキストファイルにエクスポートして保存します。

インポート

1. Keeperウェブボルトまたはデスクトップアプリにログインします。

2. 右上隅のアカウントメールをクリックします。

3. [設定] > [インポート]の順にクリックします。

4. 一覧からKasperskyを選択します。

5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

デスクトップアプリのリセット

MacおよびWindowsでKeeperをリセットする方法

Keeperデスクトップで問題に遭遇し、アプリの内容や設定を初期化する必要がある場合は、以下の手順に従ってください。

MacおよびWindows

Keeper デスクトップアプリを開き、[ヘルプ] > [Keeper をリセット] を選択します。

メニューバーの[Keeperをリセット]を使用します。

Mac Storeバージョン

Mac App StoreからKeeperをインストールした場合、追加情報を手動で削除する必要があります。 アプリケーション > ユーティリティメニューから「ターミナル」アプリケーションを開き、以下のコマンドを実行します。

Psonoからのインポート

エクスポート

Psonoからインポートするには、まずデータをエクスポートする必要があります。

  1. Psonoから右上のメールアドレスをクリックしてから、[Other] (その他) をクリックします。

  2. [Export] (エクスポート) をクリックし、JSONを選択します。

  3. ファイルを保存します。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からPsonoを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります

  8. [インポート]をクリックします。

Passportalからのインポート

エクスポート

Passportalからインポートするには、まずデータをエクスポートする必要があります。

  1. [Settings] (設定) > [Import/Export] (インポート/エクスポート) の順にクリックします。

  2. チェックボックスをONにしてフィールドヘッダーを含めます。

  3. [Export] (エクスポート) をクリックしてファイルを保存します。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からPassportalを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  8. [インポート]をクリックします。

MyKiからのインポート

MyKiからKeeperへの移行手順

エクスポート

MyKiからインポートするには、まずMyKiのデータをエクスポートする必要があります。

Windowsの場合

  1. [Settings] (設定) > [Import/Export] (インポートとエクスポート) の順にクリックします。

  2. テキストファイルにエクスポートして保存します。

Macの場合

  1. [ファイル] > [Export CSV] (CSVをエクスポート) の順にクリックします。

  2. フォルダの保存先を選択して保存します。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からMyKiを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

KeeperFillの右クリックコンテキストメニュー

KeeperFillの右クリックコンテキストメニュー

ウェブサイトのフォームフィールドにKeeperのカギアイコンが表示されない場合は、そのフィールドを右クリックすると、KeeperFill機能が使えるコンテキストメニューが表示されます。コンテキストメニューでは、ログイン情報、クレジットカード、住所の入力や、パスワードの新規作成ができます。

KeeperFillの右クリックコンテキストメニューには、以下の機能があります。

  • レコードのログインフィールドの入力

  • クレジットカードフィールドの入力

  • 請求先フィールドと住所フィールドの入力

  • TOTPコードの入力

  • レコードの新規作成

  • 拡張機能ウィンドウを開く

  • ウェブボルトの起動

  • アカウントからのログアウト

Avastからのインポート

AvastパスワードからKeeperへデータを転送する方法

データをエクスポート

Avastパスワードからインポートするには、まずレコードをエクスポートする必要があります。

  1. Avastパスワードを起動し、アカウントにログインします。

  2. [データをインポート/エクスポート]を選択します。

  3. [ファイルにエクスポート]をクリックします。

  4. ファイルに名前を付け、[保存]をクリックします。

インポート

1. Keeperウェブボルトまたはデスクトップアプリにログインします。

2. 右上隅のアカウントメールをクリックします。

3. [設定] > [インポート]の順にクリックします。

4. 一覧からAvastを選択します。

5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、ファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

拡張機能ツールバーから不具合を報告
入力ツールから不具合を報告
スナップショットを撮る
次へ: プレビュー
Touch IDを有効にする
Touch IDでログイン
Touch IDのプロンプト
Kasperskyからのインポート
rm -rf ~/Library/Application\ Support/Keeper\ Password\ Manager/
WindowsでKeeperをリセット
MacでKeeperをリセット
MyKiからのインポート
<input id="user_field" type="text" class="keeper-ignore my_class"/>
こちら
こちら
chrome://password-manager/settings
Keeper拡張機能をツールバーにピン留めする
すべてのサイトでKeeperを有効化
パスワードマネージャーの自動入力機能を無効にする
[アカウント] > [緊急アクセス] > [信頼できるユーザー]
招待を送信して共有関係を確立する
メールでの共有関係確立の案内
受信者のアカウントアクセス通知
受信者のアカウントアクセス画面
緊急連絡先の閲覧と削除
レコードに自動消滅機能を追加
有効期限を選択
レコードを保存して共有
ワンタイム共有リンクをコピー
ワンタイム共有リンク
レコードに添付ファイルを追加
レコードに自動消滅機能を追加
添付ファイル付き自動消滅レコード
添付ファイルのワンタイム共有リンク
自動消滅設定のレコードを削除
Windows Helloログインを有効化
Passportalからのインポート
右クリックによるコンテキストメニュー

ログイン状態を維持

本ガイドでは、新機能のログイン状態を維持を有効にする方法とログアウトタイマーを延長する方法について解説します。

概要

デフォルトでは、ブラウザを閉じるかコンピュータを再起動する際に、Keeperからログアウトします。Keeperの新機能である「ログイン状態を維持」を使用すると、ブラウザやコンピュータを再起動しても、ボルトへのログイン状態を維持できます。Keeperウェブボルト、Keeperデスクトップ、KeeperFillから、「ログイン状態を維持」を有効にする方法について解説します。

ウェブボルトおよびデスクトップアプリ

KeeperウェブボルトまたはKeeperデスクトップにサインインし、アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) > [設定] > [セキュリティ]の順にクリックし、[ログイン状態を維持]をONにします。

「ログイン状態を維持」を有効化

「自動ログアウト」設定も有効することを推奨します。それにより、デバイスから離れている際のセキュリティが強化されます。これは「非アクティブログアウトタイマー」とも呼ばれ、非アクティブのまま一定時間経過するとKeeperから自動的にログアウトします。タイマーは希望の期間に設定でき、ブラウザを閉じてもカウントダウンは続きます。

KeeperFillをダウンロードした場合、KeeperFillのセキュリティ設定メニューから自動ログアウトを設定できます (詳細については以下をご参照ください)。

法人向けKeeperの管理者が、ビジネスユーザーに対して組織のセキュリティ設定に基づいて本機能を無効にしたり制限したりできます。

ブラウザ拡張機能

KeeperFillをダウンロードすると、KeeperFillのセキュリティ設定メニューから[ログイン状態を維持]および[ログアウトタイマー]の両方の機能を有効にできます。

[設定] > [セキュリティ]の順にクリックし、[ログイン状態を維持]と[ログアウトタイマー]を有効または無効にします。また、ログアウトタイマーを任意の期間に設定することもできます。

セキュリティ上の理由で、「ログイン状態を維持」を有効化した場合、適切なログアウトタイマーの経過時間を設定することを推奨します。

ログアウトタイマーとログイン状態を維持の設定

Android

Android デバイスでログイン状態を維持機能を有効にするには、Keeperの設定メニューに移動し、「ログイン状態を維持」をオンに切り替えます。有効にすると、この設定はすべてのデバイスに適用されます。

「ログイン状態を維持」の有効化

セキュリティ

Keeperのログイン状態維持機能には、が使用されています。 本機能を使用する場合、ユーザーのマスターパスワードはデバイスまたはコンピュータに保存されません。ボルトは、高度な暗号化、セッション管理トークン、デバイス認証機能を利用して保護されます。

Safariへのインストール

KeeperFillのSafariへのインストール方法

Safari

  1. 以下のリンクからApp Storeを開いてKeeper for Safariをダウンロードします。

  1. Safariブラウザを開いて、[Safari] > [設定] > [拡張機能]の順に選択します。

  2. KeeperFillがすでにインストールされている場合は、アンインストールします。

  3. チェックボックスをクリックして、新しいKeeperパスワードマネージャ拡張機能を有効にします。

Keeperパスワードマネージャ拡張機能のみを有効化
  1. 承認を求められた際には「すべてのウェブサイトで常に許可」 を選択して、どのウェブサイトを開いてもKeeperを使用できるようにします。

すべてのウェブサイトで常に許可
  1. KeeperFill拡張機能がブラウザのツールバーに表示されるようになります。Keeperアイコンをブラウザのツールバーに表示するには、Safariの再起動が必要となる場合があります。

  2. Safari内蔵のパスワードマネージャーを無効しておきましょう。[Safari] > [設定] > [自動入力]を開き、「ユーザー名とパスワード」を無効にします。

Safariの自動入力機能を無効にする

Keeperがすべてのウェブサイトで動作するように設定しておきましょう。これにより、ウェブサイトを開くとKeeperでパスワードを自動入力して保存できるようになります。Keeperにはゼロ知識が採用されているため、ユーザーが開いているウェブサイトやブラウザ履歴についての監視、保存、追跡を一切行いません。ご質問、ご不明な点等ござい ましたら、プライバシーポリシーをご覧ください。

Keeperを許可

インストール後にクラッシュする場合の対処法

Safariの 「デバイス間で共有する」 機能を使用して、KeeperをM1 MacとIntel Macに同時にインストールした場合、以下の操作が必要になる場合があります。

  • Safariブラウザを開いて、[Safari] > [設定] > [拡張機能]の順に選択する

  • Keeperブラウザ拡張機能を無効にしてから有効にし直す

  • Keeperを再起動する

時間制限付きアクセス

時間制限付きアクセスを使用して他のKeeperユーザーと一時的にレコードやフォルダを安全に共有

概要

時間制限付きアクセス機能は、指定した時間にアクセスを自動的に無効とすることで、ログイン情報やシークレットを一時的に他のKeeperユーザーと安全に共有する機能です。この機能により、共有相手のボルトから共有情報が確実に削除され、長期間にわたってアクセスできる状態を防ぐので、不正アクセスのリスクが大幅に軽減されます。

主な利点

  • レコードの所有者が指定した時間に自動的にアクセスが取り消されるため、後で所有者が自ら共有を取り消す手間が省けます。

  • 一時的な共有には、付箋、テキスト メッセージ、インスタントメッセンジャーなど、安全でない方法が使われてがちですが、この機能を使用することで安全に一時共有できます。

  • すべての共有操作のイベント追跡のコンプライアンスを簡素化し、最小限の特権アクセスが維持されることを確かにします。

  • Keeperシークレットマネージャー (KSM) の自動サービスアカウントローテーション機能と組み合わせると、アクセスの有効期限が切れた際に共有した認証情報のローテーションを設定でき、共有相手が永続的な権限を持たないようにすることができます。

レコードの共有

ボルトからレコードを選択して[共有]をクリックし、共有相手のメール アドレスを入力するかリストから選択します。権限レベルを設定し、[追加]をクリックします。

レコードの共有
ユーザーを追加して権限を設定

「ユーザー権限」ドロップダウンを選択し、[有効期限の設定]をクリックします。 ここで、デフォルトの有効期限のいずれかを選択するか、[日付と時間のカスタマイズ]をクリックして任意の日付と時間を設定します。次に、共有相手のアクセスの有効期限が切れた際にレコードの所有者や編集権限を持つユーザーにメールで通知したい場合は、ボックスをチェックします。[完了]をクリックして保存します。

有効期限の設定
有効期限の設定とメール通知の設定
アクセス期限を適用

時間制限付きで共有されたユーザーには閲覧および編集の権限を付与できますが、共有権限は付与できません。共有権限が適用されている場合は有効期限が削除されます。

フォルダの共有

ボルトから共有フォルダを開き、編集アイコンをクリックして、[ユーザー]タブから共有したいユーザーまたはチームを追加します。

共有フォルダの編集

前述の単一のレコードを共有する場合と同様に、権限を設定してドロップダウンメニューから[有効期限の設定]をクリックします。

有効期限の設定

次に、共有相手のアクセスの有効期限が切れた際にフォルダの「レコードの追加と削除を許可」権限を持つユーザーにメールで通知したい場合は、ボックスをチェックします。[完了]をクリックして保存します。

有効期限の設定とメール通知の設定

時間制限付きで共有されたユーザーには閲覧および編集の権限を付与できますが、「ユーザーを管理」の権限は付与できません。「ユーザーを管理」の権限が適用されている場合は有効期限が削除されます。

Safariからのインポート

エクスポート

Safariからインポートするには、まずはデータをエクスポートする必要があります。

  1. Safariを開き、[Safari] > [環境設定] > [パスワード]タブを選択します。

  2. 3つの点をクリックして[すべてのパスワードを書き出す ...]を選択します。

  3. Passwords.csvファイルを保存します。

Safari 17以降でのパスワードのエクスポート

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧から[テキストファイル (.csv)]を選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

マッピングは以下のように対応させます。

  • Title: Title

  • URL: URL

  • Login: Username

  • Password: Password

  • Notes: Notes

  • Two-Factor Code: OTPAuth

  1. [インポート]をクリックします。

Safariからのインポートでのマッピング

Proton Passからのインポート

Proton PassからKeeperへのパスワードのインポート手順

エクスポート

Proton Passからインポートするには、まずデータをエクスポートする必要があります。

  1. ChromeかFirefoxでProton Passブラウザ拡張機能を開き、[Settings] (設定) をクリックします。

  1. [Export] (エクスポート) タブをクリックします。[Encrypt your Proton Pass data export file] (Proton Passデータエクスポートファイルを暗号化する) がチェックされていないことを確かにします。

  1. [Export] (エクスポート) をクリックします。パソコンのダウンロードフォルダに「Proton Pass_export_[date].zip」というファイルが保存されます。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からProton Passを選択します。

インポート > Proton Pass
Proton PassのデータをKeeperへインポート
  1. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  2. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  3. [インポート]をクリックします。

必ずパソコンからProton Pass zipファイルを削除するようにしてください。

ZOHOからのインポート

エクスポート

ZOHOからインポートするには、まずデータをエクスポートする必要があります。

ウェブボルト

  1. [Tools] (ツール) タブをクリックし、左側のパネルで[Export Secrets] (シークレットをエクスポート) を選択します。

  2. すべてのシークレットをエクスポートすることも、特定のシークレットタイプの情報だけをエクスポートすることもできます。

  3. [General CSV] (一般的なCSV) を選択し、[Eport Secrets] (シークレットをエクスポート) ボタンをクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からZOHOを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Firefoxへのインストール

KeeperFillのFirefoxへのインストール方法

Firefox

以下のリンクから、Keeperパスワードマネージャーをダウンロードします。

インストールが終わると、ブラウザの右上にKeeperアイコンが表示されます。

KeeperFillブラウザ拡張機能

次に、ブラウザ内蔵のパスワード保存機能を無効にします。

  1. ブラウザの右上隅にあるメニューアイコン (3本の横線) をクリックし、[設定] > [プライバシーとセキュリティ]を選択します。

  2. 「ログインとパスワード」の下の、「ウェブサイトのログイン情報とパスワードを保存する」のチェックボックスのチェックを外しておきます。

ブラウザの右上隅にあるKeeper拡張機能アイコンを右クリックして[拡張機能]を選択し、Keeper拡張機能メニューから以下の画像のように最新版への自動アップデートとプライベートウィンドウでの実行を有効にします。

自動更新とプライベートウィンドウでの実行を有効にする

現在、Firefoxのプライベートブラウジングは、ウェブボルトからログインした場合にのみ動作します。 ブラウザ拡張機能からの直接ログインではKeeperにログインできません。

True Keyからのインポート

エクスポート

True Keyからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. 設定アイコンをクリックします。

  2. [App Settings] (アプリの設定) > [Export Data] (データのエクスポート) > [Export] (エクスポート) の順にクリックします。

  1. メッセージが表示されたら、[続行]をクリックします。

  2. マスターパスワードを入力します。

  3. ファイルに名前を付けて、[保存]をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からTrue Keyを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Password Bossからのインポート

エクスポート

Password Bossからインポートするには、まずデータをエクスポートする必要があります。

MacおよびWindows

  1. [ファイル] > [Export Data] (データをエクスポート) の順にクリックします。

  2. [Password Boss JSON - Not Encrypted]を選択します。

  3. ファイルを保存したい場所に移動します。[保存]をクリックします。

Mac (上) とWindows (下) のデータエクスポートメニュー

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からPassword Bossを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Passpackからのインポート

エクスポート

Passpackからインポートするには、まずデータをエクスポートする必要があります。

ウェブボルト

  1. [Settings] (設定) > [Export] (エクスポート) の順にクリックします。

  2. [Download] (ダウンロード) をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からPasspackを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

MacPassからのインポート

KeePass .kdbxファイルを直接インポートすることで、もっと多くのコンテンツと添付ファイルのインポートが可能となります。手順についてはこちらのページをご覧ください。

エクスポート

MacPassからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. [ファイル] > [Export as XML] (XMLとしてエクスポート) の順にクリックします。

  2. ファイルに名前を付けて、[保存]をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からMacPassを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Keeperがデータを保護する方法とは? - Keeper SecurityKeeper Security Blog - Cybersecurity News & Product Updates

ファイルストレージ

ウェブボルト、Keeperデスクトップアプリ、iOS、Androidで使えるKeeperファイルストレージ

概要

Keeperに搭載されたファイルストレージ機能を使用してパスポートの写真、健康保険証、運転免許証、税金やローンの書類、動画などのファイルをKeeperボルトに安全にアップロードして保存できます。

ファイルはアップロード処理中は暗号化され、暗号鍵はユーザーが保有するため、完全なプライバシーとセキュリティが保たれます。レコード共有機能を使用して他のKeeperユーザーとファイルを安全に共有することも可能なため、機密性の高い情報を保存したり転送するにはファイルストレージが最適です。

メリットと特徴

  • パスワードの暗号化技術と同様に、レコード単位の鍵を使用した256ビットAES暗号化によって機密ファイルを保護します。

  • iOS、Android、ウェブボルト、Keeperデスクトップなど、どのデバイスでもアドオンとして利用できます。

  • ファイルは、他のKeeperユーザーと簡単かつ安全に共有できます。

  • Keeperの他のレコードと同様、ファイルを含むレコードに対して共有権限 (編集可、共有可、編集と共有設定が可能、読み取り専用) を設定できます。

  • 対応するファイルサイズは、ウェブボルトは最大100MB、Keeperデスクトップ、Android、iOSでは最大5GBです。

ウェブボルトとKeeperデスクトップ

ボルトでは、新しいレコードを作成したり、既存のレコードにファイルまたは写真を追加したりできます。レコードの編集中に [添付ファイルを追加] をクリックしてファイルをアップロードするか、直接ボルトにファイルをドラッグアンドドロップします。アップロードが完了後に [保存] をクリックします。

レコード内のファイルまたは写真の隣のダウンロードアイコンをクリックすると、[表示] したり [ダウンロード] したりできます。

レコード共有機能を介して他のKeeperユーザーとファイルを安全に共有することも可能なため、機密性の高い情報を保存したり転送したりするにはファイルストレージの使用が最適です。レコード内で [共有] ボタンをクリックし、共有相手のKeeperユーザーのメールアドレスを入力します。

共有の詳細については、をご参照ください。

iOSとAndroid

iOSやAndroidでもファイルストレージをご利用になれます。既存のレコードに添付ファイルを追加することも、「添付ファイル」のレコードタイプを使用して新しいレコードを作成することもできます。レコード内で [ファイル/写真を追加] をタップしてファイルをアップロードします。

レコード共有機能を介して他のKeeperユーザーとファイルを安全に共有することも可能なため、機密性の高い情報を保存したり転送したりするにはファイルストレージの使用が最適です。レコードの閲覧中に、[共有] > [他のユーザーと共有する] をタップし、共有相手のKeeperユーザーのメールアドレスを入力します。

添付ファイルの状態に関するアイコン

レコードにファイルを添付した際、ファイル名の横にアイコンが表示されることがあります。これは、そのファイルがまだKeeperのボルトに完全に同期されていないことを示しています。

アップロード未完了 / 同期保留中のアイコン (斜線の入った雲マーク)

このアイコンが表示されている場合、その添付ファイルはまだKeeperのクラウドストレージに正常にアップロード・同期されておらず、ファイルは現在アップロード元の端末にのみローカル保存されています。

添付ファイルのアップロードにはインターネット接続が必要です。オフライン状態では、添付やアップロードはできません。このアイコンは、通信エラーや接続の中断などによってアップロードが失敗したことを示しています。

このアイコンが表示されている間は、ファイルはクラウドにバックアップされておらず、他の端末やKeeperのウェブボルトからはアクセスできない可能性があります。

インターネット接続を確認し、安定した環境で再度アップロードをお試しください。ファイルを安全にバックアップし、すべての端末からアクセス可能にするには、正常に同期が完了していることをご確認ください。

マスターパスワードのリセットとアカウントの復元

概要

Keeperはゼロ知識プラットフォームです。マスターパスワードを忘れてしまった上でリカバリフレーズも紛失した場合は、ボルトにログインできなくなり、Keeperサポートチームでもアクセスは回復できませんのでご留意ください。

個人・ファミリープランのお客様 マスターパスワードを忘れてしまった上でリカバリフレーズも紛失した場合は、新しいアカウントを作成してください。同じメールアドレスで新しいアカウントを作成する場合には、[email protected]までお問い合わせください。サポートが必要な場合は、を提出してください。

エンタープライズ・MSPエンドユーザーのお客様 ビジネスアカウントは、シングルサインオン (SSO) 製品を使用してKeeperにログインでき、マスターパスワードは必要ありません。サポートが必要な場合は、所属する組織のKeeper管理者にお問い合わせください。さらにサポートが必要な場合は、を提出してください。

エンタープライズ管理者のお客様 Keeperサポートにを提出してください。

マスターパスワードを忘れた場合の対処法

  • ウェブボルトやデスクトップアプリから、[お困りですか?] > [マスターパスワードをお忘れですか] の順にクリックして、アカウント復元のプロセスを開始してください。マスターパスワードを忘れてしまった上でリカバリーフレーズも紛失した場合、Keeperサポートは対応できません。

  • モバイルやデスクトップデバイスで生体認証 (Face ID、Touch ID) を使用してログインできる場合は、ログイン後に[設定]からスターパスワードのリセット画面に移動してください。

  • ログインに失敗した回数が上限を超えた場合は、サポートに連絡していただければ、再度試行できるようにスロットリングシステムをリセットします。

  • アカウントを復元したら、マスターパスワードとリカバリーフレーズを安全な場所に保管して、同じ問題が起こらないようにしてください。

アカウントの復元

Keeperでは、ランダムに生成された24語のリカバリーフレーズを使用してアカウント復元ができます。リカバリーフレーズは、マスターパスワードを忘れた場合にKeeperボルトへのアクセスを回復するために使用できます。

Keeperは、業界標準のBIP39ワードリストを使用してリカバリーフレーズを実装しています。BIP39ワードリストは、256ビットのエントロピーを持つ暗号化キーを生成するために使用される2048語のセットです。BIP39リスト内の各単語は、可読性を高め、アカウント復元のプロセスがスムーズに進むよう慎重に選ばれています。

リカバリーフレーズは、ユーザーのデバイス上でローカルに生成されます。Keeperのバックエンドシステムは、リカバリーフレーズにアクセスできませんし、Keeperの従業員もアクセスできません。Keeperはゼロ知識プラットフォームであり、アカウント復元への支援は行えません。

マスターパスワードをリセット

ウェブボルトやデスクトップアプリ

ウェブボルトまたはKeeperデスクトップからマスターパスワードを変更したい場合は、アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) から [設定] を選び、[マスターパスワード] の横にある [リセット] をクリックします。ポップアップが表示されますので、現在のマスターパスワードを入力し、新しいマスターパスワードを入力します。

生体認証を使用してKeeperモバイルアプリにログインできる場合は、マスターパスワードを入力しなくともマスターパスワードをリセットできます。[設定] > [マスターパスワードをリセット] へ移動し、生体認証を行います。

モバイルアプリ (iOSとAndroid)

iOS端末およびAndroid端末でマスターパスワードを変更するには、[設定] から下にスクロールして、[マスターパスワードをリセット] をタップします。ポップアップが表示されるので (生体認証が有効で認証されている場合を除く) 、現在のマスターパスワードを入力して新しいマスターパスワードを入力します。

アカウント復元のセットアップ

ボルトへの初回ログイン時にアカウント復元の案内が表示されますので、[リカバリーフレーズを生成] をクリックして開始します。

リカバリーフレーズが生成されると、必ず安全な場所に保管してください。リカバリーフレーズはコピーまたはダウンロードすることもできます。安全な場所に保存したことを確認するボックスにチェックを入れ、[リカバリーフレーズを設定] をクリックして設定を完了します。

リカバリーフレーズの設定

マスターパスワードを忘れたわけではなく、単にアカウント復元をセットアップする場合は、アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) から[設定] > [リカバリーフレーズ] を選択します。

KeePass .XMLからのインポート

KeePass .kdbxファイルを直接インポートすることで、もっと多くのコンテンツと添付ファイルのインポートが可能となります。手順についてはをご覧ください。

エクスポート

KeePassからインポートするには、まずデータをエクスポートする必要があります。

Windows

  1. [File] > [Export] > [KeePass XML File]の順にクリックします。KeePass 2.0以降のXMLを使用します。 XMLではフォルダ構成がサポートされています。KeePass 1.Xをご使用の場合は、CSVファイルとしてエクスポートしてください。.kdbxファイルをインポートする場合は、の手順をご使用ください。

  1. ファイル名を入力し、[Save] (保存) をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. KeePassを選択します (.kdbxファイルをインポートする場合は、「KeePass (.kdbx) からのインポート」のページをご参照ください)。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、ファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Excelからのインポート

Microsoft ExcelからKeeperにパスワードをインポートする方法

Excelからのインポート

  1. Excelからパスワードをインポートする場合は、まずファイルをCSV形式 (UTF-8エンコード) で保存します。

  1. Keeperウェブボルト () にログインします。

  2. 右上隅のアカウントメールをクリックし、[設定] > [インポート]の順にクリックします。

  3. オプションの一覧から「テキストファイル (.csv)」を選択します。

CSVファイルはUTF-8でエンコードする必要があります。これにより、すべての記号や文字が正確にインポートされます。

  1. エクスポートしたファイルをドラッグアンドドロップします。

  1. 各列のドロップダウンメニューを使用して、正しいフィールドにマッピングします。

  1. [次へ]をクリックします。

  2. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  3. [インポート]をクリックします。

コマンダーCLIによるインポート

KeeperコマンダーCLIを使用した自動インポート

KeeperコマンダーSDKには、レコードとフォルダをKeeperボルトにインポートするためのコマンドライン機能またはスクリプト機能が用意されています。サポートされているインポート形式は、以下の通りです。

  • JSONインポートファイルには、レコード、フォルダ、サブフォルダ、共有フォルダ、デフォルトのフォルダ権限、ユーザー/チームの権限を含められます。

  • CSVインポートファイルには、レコード、フォルダ、サブフォルダ、共有フォルダ、デフォルトの共有フォルダ権限を含められます。

  • Keepassファイルを使用すると、レコード、添付ファイル、フォルダ、サブフォルダを転送できます。

  • lastpass CSVファイル形式はサポートされていますが、フォルダ、共有フォルダ、添付ファイルをインポートできるを推奨します。

  • mykiインポート方式ではレコードとフォルダがサポートされています。

  • 1password方式では、レコード、フォルダ、添付ファイルがサポートされています

  • manageengine方式では、レコード、フォルダ、添付ファイルがサポートされています。

Keeper管理コンソールで使用できる機能のほとんどは、コマンダーのシェルおよびSDKインターフェースでご使用になれます。

Keeper Commanderの詳細については、をご覧ください。

Keeperボルトの保護

ボルトへのアクセスを保護するための推奨事項

概要

Keeperの基盤は、顧客データを保護するためのポリシーとコントロールを備えた暗号化プラットフォームであることです。このセキュリティモデルでは、ユーザーも推奨されるセキュリティ慣行に従って、ボルトへのアクセスを保護する責任を負うことになります。ユーザーのボルト内に保存されたデータを保護するために推奨されることを以下にまとめました。

強力なマスターパスワードを作成する

マスターパスワードを使用してKeeperにログインするユーザーの場合、データキーを復号化および暗号化するためのキーは、パスワードベースのキー導出関数 (PBKDF2) を使用してマスターパスワードから導き出され、デフォルトでは1,000,000回の反復が行われます。ボルトにログインするユーザーは全員自動的に1,000,000回の反復へ移行します。

ユーザーがマスターパスワードを入力すると、キーがローカルで取得され、ユーザーの256ビットAESデータキーがアンラップされます。データキーは復号化された後、個々の256ビットAESレコードキーとフォルダキーのラップを解除するために使用されます。その後、レコードキーによって保存されている各レコードコンテンツがローカルで復号化されます。

Keeperには、Amazon AWS環境での不正アクセス、デバイス認証、スロットリング、その他の保護に対して軽減策が実装されています。強力なマスター パスワードの複雑性を適用すると、暗号化されたボルトに対するオフラインでのブルートフォース攻撃 (総当たり攻撃) のリスクが大幅に軽減されます。

米国国立標準技術研究所 (NIST) では、でパスワードのガイドラインを規定しており、使いやすさとセキュリティの間のバランスを奨励しています。つまり、パスワードは覚えやすいものであるべきですが、同時に推測されにくいものでなければなりません。NISTの指示では最低8文字を推奨していますが、文字数を増やすと最終的にパスワードの推測や解読が困難となりますので、Keeperでは最低 12文字のマスター パスワードを使用します。

Keeperアカウントで2FAを有効にする

2FAは、どの個人向けアカウントにもビジネス向けアカウントにも追加できますが、ビジネスユーザーは、さまざまな段階での制御およびセキュリティオプションを備えた2FAの使用を必須にすることが可能です。2FAは、マスターパスワードの入力の前に行われます。マスターパスワード入力前にデバイス認証と2FAを実行することで、ブルートフォース攻撃、パスワードテスト、アカウント列挙などの攻撃を軽減できます。

二要素認証を有効にするには、Keeperウェブボルト、Keeperデスクトップ、モバイルアプリの設定画面へアクセスします。

Keeperでは、2つ目の要素としてYubiKeyやGoogle Titanキーなど、FIDO2互換のWebAuthnハードウェアのセキュリティキーにも対応していますので、安全かつ便利に2FAを行う手段としてご検討いただけます。

お使いのメールアカウントで2FA (二要素認証) を有効にする

メールアカウントへのアクセスは、個人情報を保護する上で重要な要素となります。メールアカウントには、Keeperで作成した強力な自動生成パスワードを使用するようにし、さらに多要素認証も利用するようにしましょう。メールプロバイダからの手順に従って、可能な限り制限のある方法でアカウントを保護します。

可能でしたら、ハードウェアのYubikeyやGoogle Titanキーを使用してメールアカウントを保護することを推奨します。メールプロバイダから利用できない場合、あるいはYubikeyを所有していない場合、次善の策としてはTOTPコードジェネレーターの使用が挙げられます。

Keeperは、メールアカウントやその他のサービスにログインするためのTOTPコードを保存する機能を備えています。Keeperボルト内でのTOTPコードの保護の詳細については、をご参照ください。

2FAにSMSを使用することについては何もしないよりは良いとは言え、が発生しておりますので注意が必要です。

ブラウザの拡張機能に注意する

一般的なセキュリティ慣行として、広告ブロッカー、クーポンツール、便利なツールなど、サードパーティのブラウザ拡張機能のインストールには細心の注意を払うようにします。ブラウザ拡張機能の多くは、アクセスするウェブサイトまたはブラウザベースのアプリケーション内のあらゆる情報にアクセスできるよう、高度なアクセス許可を必要とします。ブラウザ拡張機能が信頼できる開発元によるものであることを確かにし、インストール前に開発元のセキュリティ認定を確認するようにしましょう。

その他のセキュリティ関連の質問がございましたら、お気軽に弊社 ([email protected]) までメールでお問い合わせください。

mSecureからのインポート

エクスポート

mSecureからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. [ファイル] > [Export] (エクスポート) > [CSV]の順にクリックします。

  1. [OK]をクリックして進みます。

  2. [Export All Records] (すべてのレコードをエクスポート) を選択します。

  3. ファイルに名前を付けて、[Export] (エクスポート) をクリックします。

Windows

  1. 設定アイコンをクリックします。

  1. [Backups] (バックアップ) > [Export] (エクスポート) の順にクリックします。

  1. ファイルに名前を付けて[保存]をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からmSecureを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

KeePass (.kdbx) からのインポート

KeePassの暗号化ファイル (.kdbx) からレコードを直接インポートする方法

.KDBXファイルインポートの概要

Keeperには、.kdbxファイル形式のKeePass暗号化ファイルから直接インポートする機能が搭載されており、パスワードで保護された形式と秘密鍵で保護された形式の両方をインポートできます。また、.kdbxファイルのすべてのバージョンに対応しています。

このインポートには、フォルダ、パスワード、カスタムフィールド、添付ファイルも含まれます。

Keeperにインポートするには、暗号化された.kdbxファイルを見つけます。KeePassファイルが秘密鍵で保護されている場合は、そのファイルも必要になります。

インポート手順

  1. パソコンでKeeperにログインします。

以下のリンクからKeeperウェブボルトにログインします。

  • (米国)

  • (EU)

または、以下のリンクからKeeperデスクトップをダウンロードします。

  1. 右上隅のアカウントメールをクリックします。

  2. [設定] > [インポート]の順にクリックします。

  3. KeePass (.kdbx) を選択します。

  1. KeePassのパスワードを入力します。

  2. キーファイルを使用している場合は、キーファイル追加ボタンをクリックして、キーファイルに移動します。

  3. .KDBXファイルを見つけて、[ここにファイルをドロップしてください]と表示された箇所にドラッグアンドドロップします。

最新のKeePass KDBX 4ファイル形式からのインポートには最大30秒以上かかる場合があります。

  1. 必要に応じて、各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。 KeePassファイルの場合、構造は自動的にマッピングされるため、手動でマッピングする必要はありません。

  1. [インポート]をクリックして処理を完了します。

何か問題が発生した場合は、まずKeePassを新しいバージョンにアップデートするか、KeePassデータベースを新しい形式でエクスポートすることが必要になる場合があります。

添付ファイルを含むレコードのインポートは、ファイルストレージが利用できるKeeperの有料ユーザーに限定されます。

Windows HelloでKeeperにログイン

KeeperデスクトップでWindows Hello生体認証ログインを設定

Windows Helloは、現在Keeperデスクトップでのみご利用いただけます。

Windows Helloログイン

Keeperは生体認証ベースの技術であるWindows Helloに対応しており、顔認証、指紋リーダー、暗証番号によってWindowsデバイスを認証してログインできます (Windows 10で利用可能)。Windows Helloをユーザーのデバイスで設定してKeeperで有効化すると、Keeperログイン画面でマスターパスワードの入力が不要になり、ログイン処理さらに迅速になります。

Windows Helloの有効化

  1. アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) を開きます。

  2. [セキュリティ] > [設定]をクリックします。

  3. Windows HelloによるログインをONにします。

  4. 警告通知を読み、[有効にする]をクリックして同意します。

Windows Helloのセットアップ

お使いのデバイスでWindows Helloが未設定の場合、ポップアップ表示されWindowsの設定を開いて設定するための案内が表示されます。Windows Helloの設定が完了すると設定ウィンドウを閉じてボルトに戻り、上記の手順3と手順4を続行します (Windows Helloの有効化)。

Windows Helloによるログイン

それ以降Keeperにログインする際には、Windows HelloがまずIDの認証を試行します。認証が完了するとボルトが復号化され、Keeperに自動的にログインします。

マスターパスワードを使用してログインするには、[キャンセル]をクリックしてログイン画面に戻ります。

2020年3月より、弊社のウェブページまたはMicrosoft StoreからKeeper Desktopをインストールすると、弊社の新しい統合アプリインストーラで、Windows Helloによるログインが利用可能になりました。以前のバージョンをご利用のお客様は、適切なバージョンをインストールすることでWindows Hello機能をご利用になれます。 Windows Hello対応バージョンのKeeperは、以下の2つの方法のいずれかでインストールできます。

1. 弊社のウェブサイトのダウンロードページにある 2. のダウンロードサイトから

ボルトのエクスポート

KeeperウェブボルトおよびKeeperデスクトップには、エクスポート機能およびレポート機能が備わっており、個人アカウントでは全ユーザーにご利用いただけますが、エンタープライズアカウントの場合はKeeper管理者によって制限されていることもあります。

エンタープライズユーザーの場合、ロール強制適用ポリシーでエクスポートが許可されている必要があります。

エクスポートオプション

CSV

KeeperのCSV形式は、フォルダ、サブフォルダ、共有フォルダがに対応しており、Keeperを使用してインポートおよびエクスポートできます。

ファイル形式:

フォルダ、タイトル、ログイン、パスワード、ウェブサイトアドレス、メモ、共有フォルダ、カスタムフィールド

KeeperのCSV形式の詳細については、をご覧ください。

JSON

JSON形式は、共有フォルダオブジェクトの配列、レコードブジェクトの配列として構造化されており、KeeperのインポートツールおよびKeeperコマンダーCLIと互換性があります。

KeeperのJSON形式の詳細については、をご覧ください。

PDF

レコードの印刷に適したPDFバージョンもご利用になれます。

PDFを印刷するには、下部のプリンターアイコンをクリックします。

暗号化されたKeePassフォーマット (.kdbx)

ウェブボルトとデスクトップアプリ

Keeperは、ウェブボルト、Keeperデスクトップアプリケーション、そしてすべての顧客に利用可能なKeeperコマンダーCLIを通じて、暗号化されたKeePassエクスポートをサポートしています。

ウェブボルトやデスクトップアプリからKDBXエクスポート形式を選択すると、KeePassマスターパスワードの入力を求められます。また、KeePassファイルを暗号化するためにキーファイルを指定することもできます。ここで入力するマスターパスワードはKeePassファイルを暗号化するために使用されますが、これはKeeperのマスターパスワードではありません。

Commander

Keeperコマンダーは、コマンドラインCLIおよびSDKプラットフォームであり、柔軟なKeePassエクスポートオプションも提供しています。

Keeperコマンダーをインストールするには、のページをご参照ください。

実行するコマンドは、以下のリンクでドキュメント化されているエクスポートコマンドです:

Special Publication 800-63B
こちら
SIMスワップ詐欺
こちらのページ
レコードにファイルまたは写真を追加
ドラッグアンドドロップによるファイルのアップロード
モバイルでファイルまたは写真をレコードに追加
サポートチケット
チケット
サポートチケット
マスターパスワードをリセットする
iOSでマスターパスワードをリセット
Androidでマスターパスワードをリセット
リカバリーフレーズを生成
リカバリーフレーズのコピーまたはダウンロード
リカバリーフレーズの設定またはリセット
こちらのページ
KeePass KDBXからのインポート
https://keepersecurity.com/vault/
Microsoft Excelでのパスワードの例
CSVファイル形式でファイルを保存
ここにファイルをドロップ
。
必要に応じて、列を別のフィールドに再マッピング可能です
LastPass自動インポート方式
https://keepersecurity.com/vault
https://keepersecurity.eu/vault
https://www.keepersecurity.com/ja_JP/download.html
KeePass(.kdbx)ウィンドウからのインポート
Keepassからのインポートのプレビュー
アプリインストーラーのリンクから
Microsoft Store
Windows Helloログインを有効化
Windows Helloのプロンプト
こちらのページ
こちらのページ
設定からエクスポートへ移動します
エクスポートオプション
PDFバージョン
PDFエクスポートを印刷
暗号化されたKeePassフォーマット
KeeperコマンダーCLIでエクスポート

システム要件

プラットフォームごとのシステム要件

互換性

Keeperはあらゆるスマートフォン、タブレット、コンピュータで動作します。KeeperはChrome、Safari、Firefox、Edge、Opera、Brave、IEなどの一般的なブラウザに対応しています。ネイティブアプリは、Keeperのウェブサイトおよびすべての公開アプリストア (iTunes、Google Play、Microsoft Storeなど) からインストールできます。

デバイス

対応OSバージョン

Windows

10+

Mac OS

現在のバージョン - 2

Linux

Fedora、Red Hat、CentOS、Debian、Ubuntu、Mint

iOS

14+

Android

9+

Chrome OS

現在のバージョン - 2

Edge

現在のバージョン - 2

Safari

現在のバージョン - 2

Firefox

現在のバージョン - 2

Opera

現在のバージョン - 2

Brave

現在のバージョン - 2

最新版は、こちらのウェブサイトからダウンロードできます。

Keeperウェブボルト (保管庫)

Keeperウェブボルト (保管庫) は、ウェブベースのアプリケーションです。以下のウェブサイトからKeeperウェブボルトにアクセスしてください。

米国データセンター https://keepersecurity.com/vault

米国公共部門/ GovCloud https://govcloud.keepersecurity.us/vault

EUデータセンター https://keepersecurity.eu/vault AUデータセンター https://keepersecurity.com.au/vault

CAデータセンター https://keepersecurity.ca/vault

日本データセンター https://keepersecurity.jp/vault

Keeperデスクトップアプリケーション

Keeperデスクトップは、Windows、MacOS、Linux向けのネイティブデスクトップアプリケーションです。以下のリンクから様々なインストーラーファイルをご利用ください。

ダウンロードリンク

  • Windows 10 AppInstaller (64ビット/32ビット、Windows Hello対応) [インストールリンク] コマンドラインでの導入

    Add-AppxPackage -AppInstallerFile .\KeeperPasswordManager.appinstaller

  • Microsoft Storeバージョン [Microsoft Storeリンク]

  • Windows 10 MSIXインストーラー [MSIXインストーラーリンク] (注: MSIXは自動更新されません)

  • Windows 10 MSIインストーラー [MSIインストーラーリンク] (注: MSIは自動更新されず、Windows Helloに対応していません)

  • Mac OS .dmg [インストールリンク (.dmg)]

  • Mac App Store [Mac App Storeリンク] (注: iCloudキーチェーンのインポート未対応)

  • Linux Fedora、Red Hat、CentOS、Debian、Ubuntu、Linux Mint (下記ダウンロードページで最新のリンクをご参照ください) [ダウンロードページのリンク]

  • パスワードインポータースタンドアロン (Windows 10) [インストールリンク (.exe)]

  • パスワードインポータースタンドアロン (Mac OS) [インストールリンク] デスクトップアプリ

チェックサム/ハッシュ

ファイル検証用のKeeperデスクトップSHA1ハッシュは以下のURLから取得いただけます。最新バージョンを使用して算出しています。

モバイルアプリ

iOS

App Storeから直接インストールできます。

Android

以下のリンクでGoogle Playアプリケーションからインストールできます。

KeeperFillブラウザ拡張機能

KeeperFillの最新版は、以下のリンクからインストールできます。 Chrome、Brave、Opera

Firefox

Edge (Chromium)

Safari

エンタープライズ版の導入

Keeperエンタープライズ管理者の方は、以下のページからエンタープライズ版の導入オプションをご確認ください。

TOTPコードの保護

Keeperを使用すると、ウェブサイトやサービスへの多要素認証に使用するTOTPコードを保護できます。

現代のデジタル社会において、オンラインアカウントのセキュリティを確保することは非常に重要です。多要素認証 (MFA) は、アカウントにアクセスする際にパスワードとタイムベースワンタイムパスワード (TOTP) を要求することで、追加の保護層を提供します。KeeperはこのTOTPコードを保存、自動入力することで、迅速かつ安全な認証プロセスを実現します。

KeeperでのTOTPコードの保存

Keeperは、二要素認証 (2FA) によるセキュリティ強化のために、タイムベースワンタイムパスワード (TOTP) をサポートしています。TOTPコードをKeeperに統合することで、ログイン情報と一緒に安全にレコード内に保存することができます。この統合により、TOTPコードが必要なウェブサイトやサービスに対して、コードを簡単に取得できるようになり、ログイン手順がスムーズになります。

たとえば、Office 365やGoogle Workspaceなどのサービスで多要素認証 (MFA) を有効にすると、通常はQRコードをスキャンするか、シークレットキーを認証アプリに入力するよう求められます。Keeperを使用すれば、これらのTOTPキーを自分のボルト (保管庫) に直接保存することができます。QRコードをスキャンするか、シークレットキーをKeeperに入力すると、TOTPコードが安全に保存され、必要なときにすぐに使用できるようになります。

二要素認証コードの設定
QRコードをスキャン
2FAを追加完了

二要素認証コードを追加した後は、必ずレコードの[保存]をクリックして変更内容を保存してください。

KeeperFillを使ったTOTPコードの自動入力

ブラウザ拡張機能

ログイン情報とタイムベースワンタイムパスワード (TOTP) コードをKeeperに保存しておくと、ブラウザ拡張機能のKeeperFillが、二要素認証 (2FA) が必要なサイトへのログイン時に、該当するTOTPコードを自動で入力してくれます。

TOTPコードの自動入力

  • ログイン先のウェブサイトに対して、Keeperボルトにログイン情報とTOTPコードの両方が保存されている場合、Keeperは自動的にTOTPフィールドを検出し、正しいコードを入力してくれます。

コンテキストメニュー

  • 二要素認証コードは、右クリックのコンテキストメニューから直接選択して入力することもできます。TOTPフィールド上で右クリックし、Keeperをクリック、その後、該当するレコード名と二要素認証コードを選んでフィールドに入力してください。

右クリックコンテキストメニュー

ブラウザ拡張機能のメニューからTOTPコードにアクセス

  • ブラウザのツールバーにあるKeeperFillのメニューから、自分のアカウントをクリックすることでもTOTPコードにアクセスできます。拡張機能は、現在表示しているウェブページに関連付けられた最も適切なレコードを表示し、正しいログイン情報や二要素認証コードを簡単に確認・入力できます。

  • そこから、ログイン情報とTOTPコードの両方を自動入力することも、TOTPコードを手動でコピーして該当のフィールドに貼り付けることもできます。

ブラウザ拡張機能でのレコードの詳細と2FAコード

モバイルアプリ

KeeperのAndroid、iOS向けモバイルアプリは、TOTPコードの管理においてスムーズな操作体験を提供します。

  • iOS

    • TOTPコードの自動入力 ログイン情報とTOTPコードがKeeperボルトに保存されている場合、Keeperの自動入力拡張機能であるKeeperFillは、ウェブサイトやアプリにログインする際に、キーボードの上部に適切なレコードを提案します。 もしKeeperが自動でレコードを一致させられない場合は、キーボード右上の鍵アイコンや[パスワード]ボタンから拡張機能を手動で起動し、目的のレコードを検索して選択できます。

二要素認証のリクエスト
KeeperでのTOTPコードの自動入力
  • TOTPコードのコピー TOTPを含むレコードを表示すると、ブラウザ拡張機能内の[入力]ボタンをタップすることで、コードが自動的にクリップボードにコピーされ、必要なフィールドにすぐ貼り付ける準備が整います。 また、レコード内の二要素認証コード (two-factor code) フィールドを直接タップすることでも、TOTP コードをデバイスのクリップボードにコピーできます。

KeeperでTOTPコードを選択
  • Android

    • TOTPコードの自動入力 TOTPコードが必要なウェブサイトやアプリにログインする際、Keeperボルトに該当するレコードが保存されていれば、Keeperはキーボードの上部に適切なレコードを提案します。

二要素認証のリクエスト
KeeperでのTOTPコードの自動入力
  • TOTPコードのコピー 二要素認証コードが自動的にコピーされない場合は、Keeper内のTOTPフィールドをタップしてください。タップ後、コードをクリップボードにコピーしたことを知らせる通知が表示され、すぐに貼り付けて使用できます。

二要素認証コードを含むレコード

TOTPコードの不一致に関するトラブルシューティング

デバイス間で TOTP コードが異なる理由

モバイル端末とデスクトップデバイス間でTOTPコードが異なるという問題に遭遇した場合、通常はデバイス間の時間差によって引き起こされています。TOTPコードは時刻に基づいて生成されるため、数秒でも時間が異なると、デバイスごとに異なるコードが表示されることになります。

解決方法

  1. デバイスの時刻を「自動設定」にする モバイル端末とデスクトップの両方で、信頼できるタイムサーバーと時刻を自動的に同期する設定にしてください。ほとんどのデバイスでは、日付と時刻の設定内にある「自動設定」オプションを有効にすることで設定できます。

    1. iOS/Android の場合 デバイスの「設定」アプリを開き、「日付と時刻」の設定に進み、「自動設定」を有効にしてください。

    2. デスクトップの場合 コンピューターの「日付と時刻」設定を確認し、正しいタイムゾーンとタイムサーバーと同期されているかを確認してください。

これにより、すべてのデバイスで TOTP コードが正しく同期され、ログイン時に正しいコードを入力できるようになります。

TOTPコードのセキュリティに関するベストプラクティス

KeeperはTOTPコードを安全に保存、管理しますが、セキュリティを最大限に高めるために、以下の追加の対策も併せて実践しましょう。

  • TOTP キーは絶対に共有しない TOTPのシークレットキーは個人のセキュリティ情報です。Keeper内のみに保存し、他人と共有しないようにしてください。

  • 強力なマスターパスワードを使用する Keeperのボルトは、マスターパスワードによって保護されています。簡単に推測されない、強力でユニークなパスワードを使用して、ボルトの安全性を確保しましょう。

Keeperを使ってTOTPコードを保存、自動入力することで、アカウントに追加のセキュリティ層を加えるだけでなく、二要素認証 (2FA) のプロセスもスムーズに行えるようになります。 Keeperはブラウザやモバイル端末と連携して動作するため、TOTPコードの管理が手間なく行え、ログイン情報や認証コードを安全に保護しながら効率的に利用できます。

ソーシャルメディアの管理

ソーシャルメディア管理におけるKeeperの一般的な使用法

ボルトへスキャン以下の例では、「X」 (旧Twitter) を使用しますが、他のソーシャル メディアプラットフォームでも動作します。

レコードの作成

ウェブボルトとデスクトップアプリでのレコードの作成

Keeperのウェブボルトまたはデスクトップアプリから新しいレコードを作成するには、[新規作成] > [レコード]をクリックします。ドロップダウンメニューからレコードのタイプを選択し、レコードの「タイトル」を入力します。

[新規作成] > [レコード]

ユーザー名、パスワード、URL (自動生成されていない場合) などの詳細情報を入力します。サイコロをクリックし、パスワード生成ツールで強力かつランダムなパスワードを作成するか、既存のパスワードを入力します。完了後に[保存]をクリックします。

レコードの詳細情報を入力

KeeperFillでのレコードの作成

KeeperFillブラウザ拡張機能を使用して新しいレコードを作成することもできます。これにより、パスワードが自動入力されるようになり、新しいログイン情報がボルトに保存されます。KeeperFillはすべてのウェブブラウザでご利用になれますので、ダウンロードページからダウンロードしてください。

ウェブサイトのログインページでレコードを作成するには、KeeperFillツールバーの[レコードを追加]をクリックします。この機能により、開いているウェブサイトの情報に基づいてレコードの「タイトル」と「URL」が自動的に生成されます。

KeeperFillでレコードを追加

サイコロをクリックし、Keeper のパスワード生成ツールで強力かつランダムなパスワードを作成するか、既存のパスワードを入力します。

Keeperのパスワード生成ツールを使用しても、ウェブサイトの既存のユーザー名とパスワードが自動的に変更されるわけではありません。ウェブサイトの「パスワードの変更」ページにアクセスして、古いパスワードを新しいパスワードに更新する必要があります。

必要に応じてレコードの詳細情報を編集し、完了後に[保存]をクリックします。

新規レコードの詳細情報

ウェブサイトの起動と自動入力によるログイン

それ以降ウェブサイトにログインする際には、ウェブボルトまたはデスクトップアプリからレコード内のウェブサイトを起動したり、ウェブサイトに直接移動したり、KeeperFillツールバーでレコードを検索してから入力アイコンをクリックしてログイン情報を入力したりできます。

レコードからウェブサイトを開く
レコード内のログイン情報をログインフォームへ入力

2要素認証コードのセットアップとその使用

セットアップ

2要素認証に対応しているウェブサイトやアプリでセキュリティを強化するには、標準TOTP (時間ベースのワンタイムパスワード) の2要素認証 (2FA) コードをレコードに保存します。

サイトの「セキュリティ設定」のようなページへ移動して、2要素認証を有効にします。2要素認証方式の一覧から「認証アプリ」を選択し、指示に従います。

2要素認証を有効にする

次に、認証アプリ (Keeper) をアカウントにリンクします。

アカウントをKeeperにリンク

Keeperデスクトップアプリにログインし、該当のレコードへ移動して編集アイコンをクリックし、2要素認証コードを追加します。

[編集] > [二要素コードの追加]

[スキャン]をクリックします。スキャンウィンドウが開きます。

スキャン機能は、Keeperデスクトップアプリケーション (ダウンロードはこちら) でのみご利用になれます。

スキャンウィンドウ

対象のウェブサイトに戻り、表示されているQRコードの上にスキャンウィンドウをドラッグします。

QRコードをスキャン

QRコードが識別されると、Keeperのレコードに2要素認証コードが自動的に生成されます。2要素認証コードの横にマウスを移動し、表示されるコピーアイコンをクリックします。

2要素認証コードをコピー

コードをコード入力フィールドに貼り付けます。確定すると、セットアップは完了です。

2要素認証コードの自動入力

以降、2要素認証を有効にしたウェブサイトやアプリにログインする際には、Keeperボルトからコードをコピーするか、KeeperFillブラウザ拡張機能からコードを自動入力します。

KeeperFillでユーザー名とパスワードを自動入力すると、保存されている2要素認証コードも指定されたフィールドに自動入力されます。

コードの横にあるコピーアイコンをクリックして、指定されたフィールドに貼り付けることもできます。

2要素認証コードの自動入力

パスワードの変更

KeeperFill を使用すると、簡単にパスワードを変更できます。ウェブサイトの「パスワードの変更」ページを開くと、Keeperからパスワード変更のサポートが必要かどうかを尋ねるポップアップが表示されます。その後、パスワードを変更して同時にボルト内のレコードを更新するための手順をご案内します。

まず、ウェブサイトの「パスワードの変更」ページなどに開きます。その後Keeperがページを認識し、パスワードの変更についてサポートが必要かどうかを尋ねます。[はい]をクリックします。

Keeperのパスワード変更ポップアップ

次に、手順に従って各パスワードフィールドのKeeperアイコンをクリックします。この過程で、Keeperのパスワード生成ツールが強力かつランダムなパスワードを生成して入力します。

Keeperアイコンを選択

ウェブサイト上で変更を送信した後、変更内容を確認してボルトへ保存します。

ボルトに変更を保存

変更がうまく行った場合は、[はい]をクリックします。うまく行かなかった場合は、[いいえ - 変更を元に戻す]をクリックしてレコードを元の状態に戻します。

変更を受諾または元に戻す

インターネットエクスプローラー

インターネットエクスプローラー上でKeeperFillへアクセス

インターネットエクスプローラー

EdgeのIEモードへの切替をご検討ください

Microsoftのウェブサイトによると、「2016年1月12日以降、Microsoftは旧バージョンのInternet Explorerに対するセキュリティアップデートおよび技術サポートの提供を終了します」とのことです。

インターネットエクスプローラー11用Keeper拡張機能は引き続きご利用いただけますが、インターネットエクスプローラーの使用を中止するか、「IEモード」を搭載した最新のMicrosoft Edgeの使用をご検討ください。「IEモード」の詳細についてはこちらのページをご覧ください。レガシーアプリケーション向けにIEを引き続き使用される場合は、以下の手順をご参照ください。

KeeperFill for IEインストーラーはリクエストに応じてのみご利用になれます。Keeper for Internet Explorerのインストール後に、以下の操作が必要になる場合があります。

フォームのユーザー名とパスワードを無効する

  1. ブラウザを終了して再起動し、Keeperを有効にします。

  2. 上部バーを右クリックし、[コマンドバー]が選択されていることを確認します。

  3. インターネットエクスプローラーを開き、[ツールアイコン]、[インターネットオプション]の順にクリックします。

  4. [コンテンツ]タブをクリックします。

  5. オートコンプリートの[設定]をクリックします。

  6. [フォームのユーザー名とパスワード]を無効にします。

拡張保護モードを無効にし、サードパーティー製のブラウザー拡張機能を有効にする

  1. インターネットエクスプローラーを開き、[ツールアイコン]、[インターネットオプション] の順にクリックします。

  2. [詳細設定] タブをクリックします。

  3. 「セキュリティ」セクションで、[拡張保護モード]が無効になっていることを確認します。

  4. 「ブラウズ」 セクションで、[サードパーティー製のブラウザー拡張]を有効にします。

IE 11 - 信頼済みサイトポリシー

SSOを使用してKeeperにログインするユーザー、Internet Explorerにグループポリシーを導入している企業ネットワークのユーザーは、[ツール] > [インターネットオプション] > [セキュリティ]の [信頼済みサイトの設定]に以下のサイトが含まれているようにしてください。

米国 / グローバルユーザー

keepersecurity.com

*.keepersecurity.com

米国公共部門 / GovCloud

govcloud.keepersecurity.us

*.govcloud.keepersecurity.us

EUデータセンターのユーザー (アイルランドのダブリン)

keepersecurity.eu

*.keepersecurity.eu

AUデータセンター

keepersecurity.com.au

*.keepersecurity.com.au

カナダデータセンター

keepersecurity.ca

*.keepersecurity.ca

日本データセンター

keepersecurity.jp

*.keepersecurity.jp

エンタープライズプランでSSOや他の重要な機能を完全に動作させるには、これらの信頼済みサイトを使用してエンドユーザーにグループポリシーを義務づける必要があります。

BreachWatch

Keeperのウェブボルトおよびデスクトップアプリ用ダークウェブモニター機能BreachWatch

概要

BreachWatchはKeeperのアドオン機能で、インターネットとダークウェブを監視してKeeperボルト内に保存されたレコードデータが侵害されて流出していないかを監視する機能です。BreachWatchは、Keeperの最先端のゼロ知識セキュリティアーキテクチャを維持しつつ、10億件を超えるレコードのデータベースを使用して、一般ユーザーが利用できるものでは最も徹底した監視を行います。

BreachWatchを有効にすると、認証情報が侵害されて漏洩していないかが継続的に監視されます。危険にさらされているレコードが見つかった場合はユーザーに通知されるので、即座に護衛のための対処が可能となります。

BreachWatchの結果

ユーザー体験

BreachWatchの使用を開始するには、KeeperのウェブボルトかモバイルアプリからBreachWatchの画面に移動し、画面上の指示に従って登録します。また、Keeper Securityのウェブサイトからも直接ご購入いただけます。登録が終わると、Keeperボルトに現在保存されているパスワードのローカルスキャンが実行されます。

BreachWatchがボルト内で危険に晒されている可能性のあるレコードを検知すると、すぐに変更してリスクを解消するように促すメッセージが表示されます。通知を放置して危険を解消しない場合、パスワードがリセットされるまでそのレコードに関しては以降のスキャンは行われなくなります。対応せずに危険に晒されたパスワードをそのまま放置しておくこともできますが、危険にさらされ続けることに変わりはありません。

メリットと特徴

  • すべてのデバイスでパスワードの無制限のセキュリティスキャンを実行します。

  • ボルト内のパスワードのいずれかが既知のデータ漏洩で発見された場合、クレデンシャルスタッフィング攻撃やアカウント乗っ取りに利用される可能性があるため自動的にユーザーに通知されます。

  • 認証情報が漏洩していないかを継続的に監視します。既知の10億件以上のパスワードを追跡しながら、ダークウェブ上で漏洩が発見されるたびに新しい情報が追加され続けます。

  • 最新のスキャン日時がレコードされるだけでなく、履歴監査用に漏洩したパスワードの対処履歴も追跡管理されます。

BreachWatchのスキャン

BreachWatchによるスキャンを開始するには、左側のナビゲーションメニューで[BreachWatch]をクリックし、[始めましょう] > [スキャン]の順にクリックします。

BreachWatchがユーザーのレコードをスキャンし、リスクがある場合は報告されます。リスクのあるレコードが表示され、その中の各レコードをクリックするとリスクを解消するために必要な手順を確認できます。リスクを解消するには、該当するウェブサイトでパスワードを変更します。ウェブサイトのパスワードの変更が終わると、Keeperボルト内の対応するレコードも同じパスワードで更新します。

ウェブボルトでのBreachWatchの有効化

BreachWatchはiOSでもAndroidでも利用できます。

Sticky Passwordからのインポート

エクスポート

Sticky Passwordからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. [ファイル] > [Export] (エクスポート) > [Unencrypted] (暗号なし) の順にクリックします。

  2. ファイルに名前を付けて、[保存]をクリックします。

Windows

  1. [メニュー] > [エクスポート]の順にクリックします。

  1. [すべてエクスポート]または[選択した項目のみエクスポート]をクリックします。

  1. [Sticky Password 6 XML]を選択します。

  1. [次へ]をクリックします。

  2. ファイルに名前を付けて、[保存]をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からSticky Passwordを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

AzureまたはOffice 365でKeeper TOTPを使用

Keeperを使用してTOTPコードを管理し、Office 365アカウントを保護する方法。

Microsoft 2FAの設定

KeeperのTOTP (タイムベースワンタイムパスワード) 機能を使用することで、Azure AD / Office 365へのログイン情報を保護できます。Microsoftでは、デフォルトでプッシュメソッドに対応した別のコード形式を利用します。Office 365 TOTPコードをセットアップる手順を以下で解説します。

  1. Microsoft Azure/Office 365のプロファイル画面で、セキュリティ設定画面にアクセスします(Microsoftのサイトは頻繁に変更されますので、ハイパーリンクは追加していません)。 [メソッドの追加]をクリックして、Microsoftアカウントに二要素認証を設定します。

  1. [別の認証アプリを使用する]を選択します。

QRコードが生成されて表示されます。

  1. Keeperレコードで、[二要素認証コードの追加]をクリックします。 モバイルアプリをご使用の場合は、[二要素認証コードの追加]をタップしてカメラでスキャンすることもできます。

  1. Keeperアプリに表示された確認コードを入力します

  1. [次へ]をクリックして、Keeperボルトにレコードを保存します。

セットアップを終了する前に、Keeperのレコードを必ず保存します

  1. 使用しているあらゆるMicrosoftサイトで自動入力が機能するよう、Keeperのレコードに以下のようなカスタムフィールドを追加することを推奨します。

Keeperボルトレコードの設定

二要素認証コードでログインする

Microsoft Onlineにログインする際、Keeperの右クリックメニューを使用してTOTPコードを入力します。

インポートの概要

パスワード、フォルダ、共有フォルダをKeeperへインポート

インポート方法

Keeperボルトへデータのインポートする方法を複数ご用意しました。各方法については以下のリンクをご参照ください。スクリーンショットとサンプルデータを使用して解説しています。

どのプラットフォームで作成したレコードでも他のデバイスに即座に同期でき、ユーザー間で共有されているレコードはリアルタイムで更新されます。

  • ウェブブラウザからのインポート

  • .CSVファイルからのインポート

  • Excelからのインポート

  • JSONファイルからのインポート

  • コマンダーCLIによるインポート

他のパスワードマネージャからのインポート

  • 1Passwordからのインポート

  • Avastからのインポート

  • Bitwardenからのインポート

  • CyberArkからのインポート

  • Dashlaneからのインポート

  • Enpassからのインポート

  • Kasperskyからのインポート

  • KeePass (.kdbx) からのインポート

  • KeePass (.XML) からのインポート

  • LastPassからのインポート

  • MacPassからのインポート

  • ManageEngineからのインポート

  • mSecureからのインポート

  • MyKiからのインポート

  • Passpackからのインポート

  • Passportalからのインポート

  • Password Bossからのインポート

  • Psonoからのインポート

  • RoboFormからのインポート

  • Safariからのインポート

  • SplashIDからのインポート

  • Sticky Passwordからのインポート

  • True Keyからのインポート

  • ZOHOからのインポート

Bitwardenからのインポート

Bitwardenからレコードをエクスポートおよびインポートする方法

エクスポート

Bitwardenからインポートするには、まずデータをエクスポートする必要があります。

1. WindowsおよびMacから

  1. Bitwardenデスクトップアプリを起動し、アカウントにログインします。

  2. [ファイル] > [保管室をエクスポート]を選択します。

[ファイル] > [保管室をエクスポート](Mac)
[ファイル] > [保管室をエクスポート](Windows)
  1. ドロップダウンから.csvファイル形式を選択し、マスターパスワードを入力します。

  2. 送信ボタンと[保管室をエクスポート]をクリックします。

  3. .csvファイルの保存先を選択し、[保存]をクリックします。

.csvファイルの保存(Mac)
.csvファイルの保存(PC)

2. Bitwardenウェブ保管室から

  1. [ツール] > [保管室をエクスポート]をクリックします。

  2. ドロップダウンから.csvファイル形式を選択し、マスターパスワードを入力します。

  3. [保管室をエクスポート]を2回クリックして操作を確定します。

  4. ファイルを開いて保存します。.csvファイルの保存先を選択し、[保存]をクリックします。

.csvファイルの保存(Mac)

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からBitwardenを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]のチェックボックスをONにします。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

1Passwordからのインポート

1PasswordからKeeperにパスワードをインポートする方法についての説明

手順

1Passwordからインポートするには、まずMacOSかWindowsの1Passwordアプリケーションからレコードをエクスポートする必要があります。

MacOS

  1. デスクトップコンピュータを使用して、1Passwordアカウントにログインします。

  2. エクスポートしたいボルトを選択します。

  3. [ファイル] > [エクスポート] > [あなたの保管庫]の順に選択します

Macから1Passwordボルトをエクスポート
  1. マスターパスワードを入力してロック解除します

  2. ファイル形式 (1PUXまたはCSV) を選択して、[データをエクスポート]をクリックします。1PUX形式にはすべてのデータが含まれるため、1PUX形式を推奨しています。

  3. エクスポートを保存する場所を選択します。インポート完了後はこのファイルを必ず削除してください。

Windows

  1. 1Passwordを開き、ロックを解除します。

  2. エクスポートしたいボルトを選択します。

  3. 3つの点のメニューをクリックし、[エクスポート] > [あなたの保管庫]の順に選択します。

Windowsから1Passwordボルトをエクスポート
  1. ファイル形式 (1PUXまたはCSV) を選択して、[データをエクスポート]をクリックします。1PUX形式にはすべてのデータが含まれるため、1PUX形式を推奨しています。

  2. エクスポートを保存する場所を選択します。

Keeperへインポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧から1Passwordを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  1. [インポート]をクリックします。

Keeperに1 Passwordデータをインポート

ローカルにある1Passwordの.csvまたは.1puxファイルは必ず削除するようにしてください。

KeeperコマンダーでのCLIインポート

Keeperコマンダーでも1Passwordのインポートに対応しており、デフォルトのフォルダ権限など、より細かな設定が可能です。詳細についてはをご参照ください。

SplashIDからのインポート

エクスポート

SplashIDからインポートするには、まずはデータをエクスポートする必要があります。

Mac

  1. [ファイル] > [Export] (エクスポート) > [CSV]の順にクリックします。

  2. ファイルに名前を付けて、[保存]をクリックします。

Windows

  1. SplashIDアイコン > [Export] (エクスポート) > [Export to CSV] (CSVにエクスポート) の順にクリックします。

  2. ファイルに名前を付けて、[保存]をクリックします。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からSplashIDを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Chromeからの手動エクスポートによるインポート

本ページでは、Chromeに保存したパスワードを手動でエクスポートしてからKeeperにインポートする手順について解説します。

KeeperウェブボルトやKeeperデスクトップの設定にある自動インポートツールを使用して、Chromeなどのウェブブラウザからパスワードを直接Keeperにインポートできます。Chromeなどのウェブブラウザからパスワードを自動的にインポートする方法の詳細については、こちらをご参照ください。

Keeperの自動インポートツールを使用しようとして、うまくいかなかった場合、またはLinux OSを実行している場合は、以下の手順に従って手動でインポート処理を完了してください。まず、Chromeからパスワードを手動でエクスポートし、そのファイルをKeeperにテキストファイル (.csv) としてインポートする必要があります。

Chromeブラウザから[設定] > [パスワード]をクリックしてから、3つの点をクリックします

ポップアップが開くと[パスワードをエクスポート]をクリックし、必要な手順を実行してパスワードを.csvファイルとしてコンピュータに保存します。

Keeperで、[設定] > [インポート] > [テキストファイル (.csv)]の順にクリックします

エクスポートしたファイルを[ここにファイルをドロップしてください]と表示されている箇所にドラッグアンドドロップします。

ドロップダウンメニューを使用して列のヘッダをタイトル、URL、ログイン、パスワードに設定し、[インポート]をクリックします

テキストファイル (.csv) からのインポートおよびフィールドマッピングの詳細については、こちらのページをご参照ください。

KeeperChat

KeeperのセキュアメッセージソリューションであるKeeperChatの機能と特徴

概要

KeeperのセキュアメッセージソリューションであるKeeperChatを使用すると、共有する内容や相手を自分で完全に管理できるため、友人、家族、同僚と安心してチャットできます。また、最高水準のセキュリティを備えており、保存中および送信中のメッセージをエンドツーエンドで暗号化します。KeeperChatは、Android、iOS、Windows、Mac OSなど、様々なデバイスやプラットフォームに対応しており、またはからダウンロードしていただけます。

特徴

  • メッセージは、パスワードと同様に安全なデジタルボルト (保管庫) に保存されます。このボルトには、Keeperパスワードマネージャーへのログインに使用するのと同じ認証情報または生体認証ログイン方式 (指紋もしくはFace ID) を使用してアクセスします。

  • 二要素認証が利用できるため、不正アクセスに対する安全性が強化されます。

  • パスワードの暗号化技術と同様に、メッセージが256ビットAES暗号化によるゼロ知識セキュリティアーキテクチャで保護されます。

  • 自己破壊タイマーおよびメッセージの取り消し機能によって、メッセージやファイルを痕跡を残さず削除できます。

  • メッセージ履歴とチャットのスレッドは、すべてのデバイス間で自動的に同期されます。

  • 機密性の高い画像や動画を完全なプライバシーを保ちつつ安全に共有できます。画像や動画はプライベートギャラリーに保存されるため、カメラロールには一切痕跡が残りません。

ユーザー体験と機能

KeeperChatはすべての機能が無料で使用できます。追加ストレージ、自己破壊機能およびメッセージ取り消し機能を無制限に利用するには、へのアップグレードをご利用ください。

生体認証ログインおよび二要素認証

二要素認証および生体認証ログイン設定にアクセスするには、KeeperDNAに移動します。

メッセージの自己破壊と取り消し

メッセージを送信する前にタイマーアイコンをタップし、スライダーを使用して自己破壊タイマーを設定します。

送信済みメッセージの取り消しや編集、自己破壊タイマーの設定を行うには、メッセージを長押し (またはクリック) して、メニューから選択します。

プライベートメディアギャラリー

[ギャラリー]に移動し、機密性の高い画像や動画をアップロードして安全に共有します。

グループチャット

チャットの作成アイコンを選択し、[グループチャットを選択]を選択してユーザーを追加します。

友人、家族、同僚のグループと内輪でのコミュニケーションやコラボレーションが可能です。

ビジネスプランおよびエンタープライズプランでは、チームメッセージにKeeperChatが使用でき、管理コンソールのチーム管理機能に統合されています。

iOSで自動入力とパスキーをセットアップ

Apple iOS (iPhone、iPad) 端末でKeeperFillをセットアップ

概要

KeeperはiOSデバイスのキーボードの上に表示される [パスワード] ボタンを介して、ウェブサイトやアプリケーションのログイン操作へ完全な統合されており、以下の情報の自動入力に対応しています。

  • パスワード

  • 2要素認証 (TOTP) コード

  • パスキー

セットアップ

iOS 18以降

iOS 18のアップデートにより、KeeperアプリからワンステップでKeeperFillを有効にできるようになりました。設定メニューで [KeeperFillを有効にする] をタップし、オンにしてください。

iOS 17以前

自動入力機能を利用する前にまず端末で以下の設定を行います。

  1. デバイスの [設定] を開きます。

  2. 下にスクロールして、[パスワード] を選択します。

  3. [パスワードオプション] をタップし、[パスワードを自動入力] がONになっていることを確かにします。

  4. [入力を許可] および [次を使用して認証コードを設定] の両方で「Keeper」を選択します

  5. 指示に従って、キーチェーンを含む他のパスワードマネージャのチェックをすべて外します。

ウェブサイトとアプリケーション向けに2要素認証を設定する方法については、をご参照ください。

自動入力

上記の設定が完了すると、アプリケーションやウェブサイトにログインする際にキーボードの上に [パスワード] ボタンが表示されるようになります。[パスワード] をタップすると、KeeperFillが起動します。

iCloud+に登録している場合、KeeperFillを開くには [メールを非公開] の右側にある鍵アイコンをタップする場合があります。

KeeperFill画面では、ボルト内で作成済みのレコードが存在する場合にレコードの候補が表示されます。あるいは、レコードを検索したり、新しいレコードを作成したりすることもできます。一致するレコードの候補がある場合は、[入力] をタップするとログイン情報が自動入力されます。

2要素認証コードは通常自動的にクリップボードにコピーされますが、手動でコピーするにはコードの横にあるコピーアイコンをタップし、ポップアップが表示されると該当欄にコードを貼り付けます。

パスキーのセットアップ

パスキーの設定は、自動入力をオンにする際の手順を同様ですが、iOS17以降の端末の設定ページでは、メッセージが変更され最新のオプションが含まれています。

  • [設定] を開き、[パスワード] を選択します。

  • [パスワードオプション] を選択します。

  • [パスワードとパスキーを自動入力] をオンに切り替えます。

  • [Keeper] をタップして青いチェックマークが表示されるようにします。すでに自動入力を使用したことがある場合は、[iCloudパスワードとキーチェーン] にも青いチェックマークが表示されることがあります。Keeperでパスキーを使用する際には、[iCloudパスワードとキーチェーン] をタップしてオプションから削除してください。

パスキー

セットアップが完了すると、パスキーに対応したウェブサイトやアプリケーションでパスキーの作成を案内するメッセージが表示されたり、アカウントセクションでパスキーを設定できるようになります。

  • iOS端末でウェブサイトやアプリケーション用パスキーを作成するのは簡単です。

  • ウェブサイトやアプリケーションで [パスキーの作成] をタップすると、Keeperがパスキー作成リクエストを傍受します。Keeperが関連付けられたユーザー名用にパスキーを作成してボルトに保存するように案内します。

  • パスキーが保存されているウェブサイトやアプリケーションに戻ると、パスキーでのサインインを促すメッセージが表示されたり、パスキーでのサインインを選択できるようになります。後の処理はKeeperにお任せください。

パスキー

Keeperでパスキーを保存および管理

パスキーとは?

パスキーとは、パスワードや二要素認証を入力せずに、アカウントやアプリにログインできるようにする暗号鍵のことで、フィッシングに強いという利点があります。

パスキーをKeeperボルトに保存すると、どんなブラウザやオペレーティングシステムでも使用できるようになります。また、ボルトの他のレコードと同様、他のユーザーと共有することもできます。

対応ウェブサイト

パスキーは、パスキー対応のウェブサイトとアプリケーションでのみ動作します。現時点では、は多くありませんが、今後増えていく見込みです。

パスキーの作成

ウェブサイトのパスキーを作成して保存するには、通常、サイトの「セキュリティ」または「アカウント設定」にアクセスします。以下の例では、Yahoo! Japanのログインとセキュリティのページから、生体認証の箇所で[設定する]をクリックします。

[この端末を登録]のボタンをクリックします。

Keeperがリクエストを検知し、パスキーをボルトに保存するようご案内します。[パスキーを作成]をクリックして登録を完了します。

パスキーでログインする

次にパスキーでのログインに対応したウェブサイトにアクセスする際は、そのウェブサイトで「パスキーでサインイン」のようなボタンを見つけ、KeeperFillで[パスキーを使用]をクリックしてログインします。最初にメールアドレスを入力したり、ウェブサイトからパスキーを使用したログインについてのメッセージが表示されたリすることがあります。

Yahoo! JAPANの場合、ログイン画面で ID、携帯電話番号、メールアドレスを入力して[次へ]をクリックすると、Keeperからパスキーでのログインが案内されます。[パスキーを使用]をクリックすると、ログインが完了します。

ボルトでパスキーを保管

Keeperボルトでは、レコードにパスキーフィールドが追加されているのが確認できます。パスキーフィールドには、以下の情報が含まれています。

  • パスキーが作成された日付

  • ユーザー名

  • リライングパーティ (ウェブサイトまたはアプリ)

パスキーのレコードは、ボルト内で管理したり、フォルダに入れたり、他のユーザーと共有したりできます。

モバイル端末でのパスキーの使用

Android 14搭載のAndroid端末とiOS 17搭載のApple端末でパスキーが利用できるようになりました。このアップデートにより、モバイル端末でのKeeperアプリの機能が大幅に向上し、安全でシンプルな操作性を実現します。

パスキー機能はAndroid 14以降とiOS 17以降でご利用になれます。

Androidでパスキーをセットアップ

  1. Androidデバイスで設定アプリを開き、[パスワード、パスキーとアカウント]を選択します。

  2. 「Keeper」を自動入力サービスとして設定します。

    1. もしKeeperがKeeperアプリからまだ有効になっていない場合は、「変更」をタップして、利用可能なサービスのリストから[Keeper]を選択します。

      1. すでにKeeperアプリでKeeperFillを有効にしている場合は、すでに自動入力サービスとして設定されているはずです。

iOSでのパスキーのセットアップ

  1. iOS端末で設定アプリを起動し、[パスワード]を選択します。

  2. [パスワードオプション]を選択します。

  3. [パスワードとパスキーの自動入力]をオンに切り替えます。

  4. 「Keeper」をタップすると、青いチェックマークが表示されます。以前に自動入力を使用したことがある場合は、「iCloudパスワードとキーチェーン」にも青いチェックマークが付いている場合があります。Keeperでパスキーを使用する際には精度最適化のため必ず「iCloudパスワードとキーチェーン」をタップしてチェックマークを外すようにしてください。

今後の対応

以下はパスキーへの対応予定となります。

  • デスクトップウェブブラウザでのサポート (実装済み)

  • ウェブボルトとデスクトップアプリでパスキー管理のサポート (実装済み)

ご質問はございませんか?

パスキーに関するお客様のご意見をお聞かせください。弊社のチーム宛てにメール ([email protected]) でお寄せください。

Keeperフォースフィールド

Keeperフォースフィールドのエンドユーザーガイド (機密データを守るWindowsエンドポイント保護)

Keeperフォースフィールド: Windowsエンドポイント保護

概要

Keeperフォースフィールドは、Windows向けの高度なエンドポイントセキュリティ製品で、敏感なアプリケーションやプロセスを不正アクセスから保護します。主に、フィッシングやその他の攻撃を介してインストールされた悪意のあるソフトウェアからのメモリスクレイピングや認証情報収集といった脅威に対抗することを目的としています。

フォースフィールドはKeeperデスクトップアプリケーションと直接統合され、パフォーマンスや使いやすさに影響を与えることなく、バックグラウンドで静かに動作し、データ保護を確実に行います。

こちらはKeeperフォースフィールドのエンドユーザー向けガイドです。 管理者向けの高度な導入オプションについては、エンタープライズガイドのをご参照ください。


はじめに

KeeperデスクトップからKeeperフォースフィールドをインストール

まず、をインストールします。

インストール後

  • Keeperデスクトップアプリで [設定] > [セキュリティ] に移動します。

  • [ForceField] タブからサービスを有効化します。

有効にすると、Keeperフォースフィールドがただちに保護を開始します。

スタンドアロン版インストール

Keeperフォースフィールドのスタンドアロン版は、アーキテクチャに応じたMSIインストーラーで提供されています。

  • x86/64ビット用

  • ARM/64ビット用


ステータスとアップデート

システムトレイには フォースフィールドのステータスアイコンが表示されており、新しいバージョンの確認も行えます。毎日自動で新バージョンを確認しますが、アップデートのインストールはユーザーが手動で実行する必要があります。


フォースフィールドが保護するアプリケーション

フォースフィールドは、特定のアプリケーションを保護するために、プロセス名、ファイル名、コード署名を使って正当性を確認するよう設計されています。この方法で保護されている主なアプリケーションは以下のとおりです。

Keeperアプリケーション

  • Keeperデスクトップ

  • Keeperシークレットマネージャー

  • Keeperコマンダー

  • Keeperゲートウェイ

  • Keeperブリッジ

  • KeeperChat

  • Keeperインポートツール

ウェブブラウザ

  • Chrome

  • Microsoft Edge

  • Firefox

  • Brave

  • Opera

  • Vivaldi

Keeperフォースフィールドでその他のアプリケーションの保護をご希望でしたら、[email protected]までメールでご連絡ください。ご要望を検討させていただきます。


簡易テスト方法

Keeperフォースフィールドがマシンを正常に保護しているかを確認するには、以下の手順を実行します。

  1. タスクマネージャーを開きます。

  2. 保護対象のプロセスを右クリックします。

  3. [メモリダンプファイルの作成] を選択します

  4. ダンプファイル (.dmp) のサイズが0バイトであれば、保護が有効でブロックされていることを意味します。

フォースフィールドは、特定のアプリケーションを保護するように設計されています。 その他のアプリケーションの保護をご希望でしたら、、[email protected]までメールでご連絡ください。


詳細ドキュメント

Keeperフォースフィールドのより詳しい情報や、IT管理者向けの導入ガイドラインについては、エンタープライズガイド内ののページをご参照ください。

共有レコードレポート

Keeperの共有レコードレポートは、ウェブボルトおよびKeeperデスクトップの設定メニューからご利用になれます。

エンタープライズユーザーの場合、ロール強制適用ポリシーでエクスポートが許可されている必要があります。

共有レコードレポートを使用して、各共有レコード (直接共有したレコードも共有フォルダ内のレコードも) を監査できます。 エクスポートには、以下のフィールドが含まれます。

  • レコードUID

  • レコードのタイトル

  • 共有先 (メールアドレス)

  • 共有元 (共有フォルダまたは直接共有したもの)

  • 権限 (読み取り専用、編集、編集と共有設定)

  • フォルダパス

エクスポートオプション

CSV

ファイル形式:

Record UID,Record Title,Shared To,Shared From,Permissions,Folder Path

JSON

JSON形式は、shared_recordオブジェクトの配列の構造をとります。

PDF

レポートの印刷に適したPDFバージョンもご利用になれます。

PDFを印刷するには、下部のプリンターアイコンをクリックします。

コマンダー

コマンダーには、共有レコードレポート用に以下のようなCLIも用意されています。 コマンド: shared-records-report (またはsrr)

出力サンプル

管理レベルのアクセス権限レポート

エンタープライズユーザーは、Keeperコンプライアンスレポート機能を使用して組織全体の詳細なアクセスレポートをご利用になれます。

コンプライアンスレポートを利用することで、企業内のレコードおよび認証情報に対するアクセス権限を必要に応じて可視化でき、Sarbanes Oxley (SOX) や、定期的なアクセス制御監査を必要とする規制のコンプライアンス監査プロセスが簡素化されます。

Keeperコンプライアンスレポートの詳細については、をご参照ください。

RoboFormからのインポート

エクスポート

RoboFormからインポートするには、まずデータをエクスポートする必要があります。

Mac

  1. 先に進む前に、RoboFormのフォルダでPasscardsが整理されていないことを確かにします。

  2. [File] (ファイル) > [Print List] (リストを印刷) > Logins、Identities、SafeNotesのどれかをクリックします。

  3. HTMLpageを右クリックし、[名前を付けて保存]を選択します。

  4. 形式は「Webpage, HTML Only」を選択します。

  5. ファイルを保存したい場所に移動して、[保存]をクリックします。

Windowsアプリ

  1. 左上の列にあるRoboFormのドロップダウンメニューをクリックします。

  1. [Options] (オプション)、[Account & Data] (アカウントとデータ) の順に選択します。

  2. [Export] (エクスポート) を選択します。

  3. Formatには[CSV file]を選択します。

  4. 保存する場所を参照し、[Export] (エクスポート) を選択します。

Windows拡張機能

  1. タスクバーまたはツールバーのRoboFormアイコンを選択します。

  2. 画面右上の3つの点をクリックします。

  1. [Options] (オプション)、[Account & Data] (アカウントとデータ) の順に選択します。

  2. [Export] (エクスポート) を選択します。

  1. Formatには[CSV file]を選択します。

  2. 保存する場所を参照し、[Export] (エクスポート) を選択します。

インポート

  1. Keeperウェブボルトまたはデスクトップアプリにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からRoboFormを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダーを共有フォルダーとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

Google Play
App Store
KeeperChat Plus
Android版KeeperChat
iOS版KeeperDNA
Android版KeeperDNA
iOSでの連絡先の作成とグループチャットの開始
Androidでのユーザーの追加とグループチャットの開始
グループチャット
https://chromewebstore.google.com/detail/keeper%C2%AE-%E3%83%91%E3%82%B9%E3%83%AF%E3%83%BC%E3%83%89%E3%83%9E%E3%83%8D%E3%83%BC%E3%82%B8%E3%83%A3%E3%83%BC-%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E3%83%9C/bfogiafebfohielmmehodmfbbebbbpei?hl=jachromewebstore.google.com
レコードの自動消滅機能
緊急アクセス
My Vault> shared-records-report -h                                                                                                                                                                       
usage: shared-records-report|srr [-h] [--format {json,csv,table}] [name]

Report shared records for a logged-in user.

positional arguments:
  name                  file name

optional arguments:
  -h, --help            show this help message and exit
  --format {json,csv,table}
                        Data format output
設定からアクセス
共有レコードレポート
JSON形式
PDFを印刷
こちらのページ
パスワード自動入力選択でKeeperのみ選択
パスワード
入力
iOSでパスキーを有効にする
パスキーの作成とサインイン
対応ウェブサイト
パスキーをサポートするウェブサイトのアカウント設定にアクセス
パスキーの作成
パスキーでログイン
パスキーを含むボルトのレコード
Keeperデスクトップアプリ
インストールリンク
インストールリンク
デスクトップアプリでのKeeperフォースフィールド画面
フォースフィールドのステータス
アップデートの確認

個人使用のための家族向け無料ライセンス

エンタープライズ/ビジネスユーザーが、無料のKeeperファミリープランを作成・使用する方法

ビジネス/エンタープライズアカウントから無料のファミリープランを作成する

ビジネスでKeeperをご利用のお客様はどなたでも無料でKeeperファミリープランをご利用いただけます。このプランではデバイス数無制限で最大5人のご家族でご利用いただけます。

以下は個人用ボルト (保管庫) の作成手順となります。

このボルトは個人使用に限られます。業務関連の機密情報はすべて、所属する組織が発行したボルトに保存しましょう。

  1. ビジネス用アカウントからKeeperウェブボルトまたはデスクトップアプリにログインします。

  2. アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) をクリックします。

  3. [アカウント]を選択します。

アカウントのドロップダウンメニュー > アカウント
  1. 「個人用Keeperファミリーライセンス」に個人で使用しているメールアドレスを入力して、[メール送信]をクリックします。

  1. アカウントのドロップダウンメニュー > [ログアウト]をクリックして、ビジネスボルトからログアウトします。

家族アカウントの作成

  1. 個人用メールアドレス宛てに送信されたKeeperからの招待メールを開き、[今すぐログイン]をクリックします。

メールによるKeeperファミリーアカウントへの招待
  1. 個人用アカウントのマスターパスワードを作成すると、[登録]にリダイレクトされます。

個人アカウントのサインアップ

データセンターの場所に関して

お使いのパソコンで、個人用メールアドレスに送信されたリンクからアカウントを作成すると、ご利用中のKeeperビジネス用ボルトと同じ地域のデータセンターに適切にルーティングされることから、パソコンを使用して個人用Keeperボルトを作成することをお勧めします。

モバイル端末を使用して個人用ボルトを作成する場合は、以下をご参照ください。

モバイル端末でのアカウントの作成

iOS、Android端末で個人用アカウントを作成する場合は、データセンターの場所がご利用中のKeeperビジネス用ボルトと同じであることをご確認ください。

誤った地域のデータセンターを選択して個人用Keeperアカウントを設定した場合、Keeperサポートへお問い合わせの上アカウントを削除し、作成し直す必要があります。

データセンターの選択
データセンターの選択

ライセンス有効化の確認

個人用アカウントを作成すると、ビジネス用ボルトのアカウントメニューに表示されるようになります。

個人ライセンスの有効化ステータス

リンクされた個人用アカウントに関して

  • ビジネスアカウントにリンクされた個人用アカウントは、Keeperファミリープランのアカウントとしてライセンス付与され、10GBのファイルストレージとBreachWatchダークウェブモニタリングがご利用になれます。

  • ご利用中のビジネスアカウントを管理する組織や会社は、個人用アカウントに保存されている情報へのアクセスはできず、情報を復号化することはできません。

  • リンクされた個人用アカウントは、ビジネスアカウントが有効な限りデバイス数は無制限で無料でご利用になれます。

  • 組織を去る場合や組織がKeeperのサブスクリプションを更新しなかった場合、家族向けライセンスはKeeper無料版サブスクリプションに移行します。 1台のデバイスで個人用ライセンスを引き続き利用することも、ファミリープランやアンリミテッドプランを購入してすべてのプレミアム機能を使用することも可能です。

  • ビジネスアカウントの管理者によって、ビジネスアカウントからリンクされた個人用アカウントへはレコードを共有できないように設定されていることがあります。

業務関連の機密情報はすべて、個人用アカウントではなく、所属する組織が発行したアカウントに保存する必要があります。

アカウントの切り替え

ユーザーは、ウェブボルト、iOS、Androidの各Keeperボルト内ででビジネス/エンタープライズアカウントと個人用アカウントを切り替えることができます。

ウェブボルトでの場合

  1. アカウントのドロップダウンメニュー (右上のメールアドレスが表示されている箇所) をクリックします。

  2. アカウント画面の[サブスクリプション]> [アカウントを切り替える]の順にクリックします。

  3. 切り替えたいアカウントを選択すると、そのアカウントにリダイレクトされます。

  4. マスターパスワードを使用してサインインします。

ご使用のデバイスで切り替えたいアカウントに一度もログインしていない場合は、まず、[アカウントを追加する]を選択して、ログイン情報を入力する必要があります。追加すると、切り替え可能なアカウントのリストに表示されるようになります。

)
アカウントの切り替え

iOSやAndroidでも、アカウントの切り替えをご活用ください。

LastPassからのインポート

LastPassからKeeperへデータを転送する方法

LastPassからデータをインポートする方法については複数 (手動と自動) 用意しています。

1. LastPassの自動転送

Keeperデスクトップには、以下のようなLastPassのデータのKeeperへの自動転送機能が装備されています。

  • 全パスワードの転送

  • フォルダの転送

  • 共有フォルダの転送

  • テンプレートおよびカスタムフィールドをKeeperのレコードタイプに転送

  • カスタムフィールド、TOTPシードの転送

  • レコードの添付ファイルの転送

  1. こちらのページからKeeperデスクトップをダウンロードします。

  2. Keeperデスクトップにログインします。

  3. 右上隅のアカウントメールをクリックします。

  1. [設定] > [インポート]の順にクリックします。

  2. LastPassを選択します。

LastPassの自動インポート
  1. LastPassのメールアドレスとパスワードを入力し、[次へ]をクリックします。LastPassから共有フォルダをインポートするには、[共有フォルダを含める]オプションをチェックします。

  2. 必要に応じて、インポートしたフィールドとマッピングしたフィールドを確認します。

  3. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  4. [インポート]をクリックします。

Zscalerなどのプロキシ製品をご使用の場合は、lastpass.comとkeepersecurity.comへの直接通信がネットワークファイアウォールによって許可されている必要があります。 LastPassアカウントでセキュリティキーを使用している場合は、まずTOTPまたは他のMFA方式に切り替えてください。

2. Keeperコマンダー

CLIツールKeeperコマンダーを使用したLastPassボルトの自動インポートにも対応しています。

KeeperコマンダーのLastPassインポート機能は、以下のとおりです。

  • 全パスワードの転送

  • フォルダの転送

  • 共有フォルダの転送

  • 共有フォルダの権限 (ユーザーおよびチーム) の転送

  • テンプレートおよびカスタムフィールドをKeeperのレコードタイプに転送

  • レコードの添付ファイルの転送

詳細については、をご参照ください。

3. LastPassからKeeperへの.CSVファイルの手動エクスポート

自動の方法をご利用になれない場合は、以下をお試しください。

  1. ユーザー名とマスターパスワードを使用して、LastPassボルトにログインします。 または、LastPassブラウザ拡張から、LastPassブラウザ拡張機能アイコン > [Open My Vault]の順にクリックします。

  2. 画面左側で、[More Options] > [Advanced] > [Export]の順に移動します。

.CSVの手動エクスポート
  1. LastPassのパスワードを入力して、エクスポートを完了します。

  2. LastPass拡張機能にバイナリコンポーネントが含まれているかどうかによって以下のように手順が異なります。 バイナリコンポーネントが含まれる場合は、エクスポートするファイルの名前を入力し、[Save]をクリックして、CSVエクスポートファイルを保存します。 バイナリコンポーネントが含まれない場合は、エクスポートしたデータがウェブページに表示され、また「lastpass_vault_export」という名前の.csvファイルとしてダウンロードフォルダに保存されます。

LastPassのエクスポート

Macユーザーの場合 プレーンテキスト出力をコピーして、TextEditまたは他のテキストエディターに貼り付けます。TextEditで、形式 > プレーンテキストの作成 の順に選択します。 次に、ファイルをUnicodeでエンコードされた「.csv」プレーンテキストファイルとして保存します。

  1. ウェブボルトにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からLastPassを選択します。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示されてる箇所にドラッグします

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

一部のフォルダのみを共有したい場合は、CSVファイルを2つに分割してから、それぞれをインポートする必要があります。

  1. [インポート]をクリックします。

LastPass CSVインポート
Active Directoryブリッジ
Logo
Keeper® パスワードマネージャー & デジタルボルト - Microsoft Edge Addonsmicrosoftedge.microsoft.com
Keeper® Password Manager & Digital Vault - Chrome Web Storechrome.google.com
Keeper® Password Manager & Digital Vault - Chrome Web Storechrome.google.com

Enterpriseエンドユーザー (SSO)

このガイドでは、Azure、ADFS、Oktaなどの既存のシングルサインオンIDプロバイダ (IdP) を使用してKeeperを導入するエンタープライズユーザーを対象に、アカウント作成およびログインプロセスを解説します。

Keeperアカウントの作成

Keeperボルトを作成するには、Keeper管理者から届くメール招待を使用してKeeperへ直接ログインするか、SSOプロバイダのダッシュボードからログインします。

アカウントの作成-メール招待

所属される組織のKeeper管理者から「アクションが必要です >> Keeper Security アカウントの使い方」というメールが届きます。

「今すぐアカウントをセットアップ」 (組織によっては文言をカスタマイズしている場合もあります) と記載された黄色いボタンをクリックします。

KeeperアカウントはシングルサインオンIDプロバイダ (IdP) と連携してデプロイされるため、現在のSSOセッションが有効でない場合は、IdPに自動転送されて認証することになります。

IDプロバイダへの認証に成功すると、Keeperボルトに転送されます。ボルトにアクセスすると、「ボルト移行」承認ダイアログが表示される場合があります。

次に、「始める」の手順を行います。ブラウザや他のパスワードマネージャ (Keeperの管理者が有効にしている場合) からパスワードをインポートしたり 、新しいレコードを手動で作成したりできます。

「始める」ウィザードがKeeperの管理者によって無効化されていて表示されない場合があります。

アカウントの作成 - SSOダッシュボード

SSOプロバイダのダッシュボードにアクセスして、Keeperアカウントを作成することもできます。これはIdP起点ログインと呼ばれます。まず、通常どおり、既存のシングルサインオンIDプロバイダにログインします。

Keeperの管理者によってKeeperがIDプロバイダのダッシュボードに統合された状態になっています。KeeperアイコンをクリックするとKeeperアプリケーションが起動します。

「始める」の手順を行います。ブラウザや他のパスワードマネージャ (Keeperの管理者が有効にしている場合) からパスワードをインポートしたり 、新しいレコードを手動で作成でしたりできます。

「始める」ウィザードがKeeperの管理者によって無効化されていて表示されない場合があります。

ログインの流れ

KeeperボルトのログインページまたはSSOプロバイダのダッシュボードからログインします。

Keeperが起点となるログイン

Keeperにログインするには、Keeperのログインページでメールアドレスまたは法人ドメインを入力します。

Keeperボルトへのログインは地域ごとに分かれています。

米国: ​

EU: ​

メールアドレスによるログイン

Keeperボルトのログインページでメールアドレスを入力して、[次へ]をクリックします

IDプロバイダに自動転送され、そこでサインインします。IDプロバイダへの認証に成功すると、Keeperボルトに転送されます。

法人ドメインによるログイン

Keeperボルトのログインページで、[法人SSOログイン] > [法人ドメイン]の順に選択します。

企業ドメインを入力して、[接続]をクリックします。

法人ドメインは、Keeperの管理者から指定されます。

IDプロバイダに自動転送され、そこでサインインします。IdPへの認証に成功すると、Keeperボルトに転送されます。

SSOが起点となるログイン

通常どおり、既存のシングルサインオンIDプロバイダにログインします。

Keeperアイコンをクリックすると、Keeperアプリケーションが起動してKeeperボルトに転送されます。

デバイス承認

新しいプラットフォームでKeeperにサインインすると、「デバイス承認」通知が表示される場合があります(SSOクラウドユーザーのみ) 。認識されていないデバイスやブラウザでログインしようとする場合は、Keeperボルトに進む前にデバイスの承認を行う必要があります。Keeperプッシュ通知と管理者承認の2つの承認方法があります。

Keeperプッシュ通知はKeeper独自の通知ベースのデバイス承認システムで、既存の認識済みデバイスにプッシュ通知を送信します。この方法では自らデバイスを承認できます。

管理者承認を使用すると、管理者にデバイス承認リクエストの通知が送信されます。既存の認識済みデバイスが存在しない場合には、唯一の承認方法となります。

[Keeper プッシュ通知]を選択すると、承認されたデバイスまたはブラウザのボルトに通知 (プッシュ) が表示されます。[はい]を選択して、新しいデバイスを承認します。

通知を受信するには、別の認識済みデバイスにログインした状態である必要があります。

管理者承認を選択すると、Keeperの管理者に承認通知が送信されます。デバイスが承認されると、Keeperボルトに進めるようになります。

Keeperの管理者が自動承認を設定している場合は、リクエストは15秒以内に処理されます。

Dashlaneからのインポート

Dashlaneからレコードをエクスポートおよびインポートする方法

エクスポート

Dashlaneからインポートするには、まずデータをエクスポートする必要があります。

Dashlaneウェブクライアント

DASH: Dashlaneセキュアアーカイブ

  1. https://www.dashlane.comにログインします。

  2. [マイアカウント]で、[設定] > [データをエクスポート]の順に選択します。

  1. Dashlane Secure Archiveで[Export to Dash]をクリックします。

  1. 2つ目のフィールドで、パスワードを作成して確定します。

  2. [Export data]をクリックします。

  3. ダウンロード先に指定した場所に、Dashlane Export.dashというファイルが作成されます。

CSV: 非セキュアエクスポート

  1. https://www.dashlane.comにログインします。

  2. [マイアカウント]で、[設定] > [データをエクスポート]の順に選択します。

  1. 下のCSVの箇所で[Export to CSV]をクリックします。

  1. ダウンロード先に指定した場所に、dashlane-credential-export.zipというファイルが作成されます。このファイルは誰でも読み取り可能ですのでご留意ください。

Keeperへインポート

上記の2つの方法のいずれかを使用してDashlaneからファイルをエクスポートした後、KeeperのウェブボルトかKeeperデスクトップでインポートします。

DASH: Dashlaneセキュアアーカイブ

  1. KeeperウェブボルトかKeeperデスクトップにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧からDashlaneを選択します。

  1. [ここにファイルをドロップしてください]と表示された箇所にDashlane Export.dashファイルをドラッグします。

  2. エクスポート時に指定したDashlaneのパスワードを入力します。

  3. 青色のドロップダウンメニューを使用して、各列をKeeperのフィールドにマッピングしてから[次へ]をクリックします。

  1. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。

  1. [インポート]ボタンを押し、インポートを承認します。

CSV: 非セキュアエクスポート

  1. KeeperウェブボルトかKeeperデスクトップにログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. 一覧から[テキストファイル (.csv)]を選択します。

5. Dashlaneからインポートしたファイルは圧縮されている場合がありますので、解凍してからインポートしたい.csvを選択します。Dashlaneのファイルは、クレデンシャル、ID、決済、個人情報、セキュアノートに分かれています。

6. インポートしたい.csvを選択し、[ここにファイルをドロップしてください]と表示された箇所にドラッグします。

7. 青色のドロップダウンメニューを使用して、各列をKeeperのフィールドにマッピングします。

  1. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダを共有フォルダとしてインポート]にチェックを入れます。

  1. [インポート]ボタンを押し、インポートを承認します。

Keeperファミリープラン

本ページでは、Keeperファミリープランの登録方法、家族の招待方法、招待の承諾方法などについて解説します。

概要

家族間では、文書、画像、ビデオ、ウェブサイトのアカウント、銀行の情報、ソーシャルメディアアカウント、暗証番号など様々な情報を共有するものですが、Keeperファミリープランを利用すると、このような情報を安全に保存した上で、家族間で簡単に共有できます。

以下はKeeperファミリープランの主な特徴です。

  • 最大5人の家族がそれぞれのボルト (保管庫) を利用可能

  • 10GBのファイルストレージ

  • 無制限にパスワードを保存可能

  • 無制限のデバイスと同期

  • レコードの共有

サインアップ

Keeperファミリープランにサインアップするには、へアクセスの上、[今すぐ購入する] をクリックします。続いて、Keeperアカウントに使用するメールアドレスを入力します。

チェックアウトページでは、ファミリープランに以下のようなカスタマイズが可能です。

  • サブスクリプション期間

  • 基本プラン

  • 推奨アドオン: (10GB、50GB、100GB)、、

支払い完了後、Keeperからアカウント作成案内のメールが届いていないか確認します。

家族を招待する

Keeperアカウントにログインし、家族を招待します。

右上のアカウントメールアドレスが表示されている箇所のドロップダウンメニューから、 [アカウント] > [サブスクリプション] > [管理] の順にクリックします。

以下の画面では招待できる家族の残りの人数が表示されています。

招待したい家族のメールアドレスを入力して[送信]をクリックします。すると、その家族のメンバーにKeeperアカウントへのサインアップを案内するメールが送信されます。

招待メールが送信された後、招待状況を確認します。3点メニューから適宜招待を再送信したり削除したりできます。

招待の受諾

Keeperへ招待されると、アカウントへのサインアップをご案内する招待メールが届きます。

招待メール開いて[今すぐログイン]をクリックします。

すると、「Keeperアカウントの作成」ページが表示されます。

まず、メールアドレスを入力してからマスターパスワードを入力し、確認のためもう一度入力します。マスターパスワードにはKeeper専用の強力なパスワードを設定しておきましょう。覚えなければならいパスワードはこれだけですので、忘れないようにしましょう。

アカウントの作成を完了するには、ご利用のメールアドレスに送信されたセキュリティ認証コードを入力します。

アカウントの作成が終わると、をご参照の上、各種設定を行ってください。

レコードの共有

家族のメンバーを招待し、各メンバーがアカウントを作成すると、家族間でレコードを共有できるようになります。

レコードを共有するには[共有]をクリックします。

共有相手の家族のメールアドレスを入力するか、ドロップダウンメニューからメールアドレスを選択します。

共有機能の詳細については、をご参照ください。

Keeperビジネスプラン

Keeperファミリープランは家族に最適ですが、会社などの組織にはKeeperビジネスプランをご用意しております。あらゆるタイプのユーザーのニーズに合わせて、様々なプランをご用意しておりますが、ビジネスプランでは業界にかかわらず、あらゆる規模の組織の保護に特化しています。

以下はビジネスプランの主な機能となります。

  • チーム用共有フォルダ

  • 強制適用ポリシー

  • ボルトへのオフラインアクセス

  • ロール単位のアクセス設定

  • アクティビティレポート

  • チーム管理

  • 無制限のユーザー数 (ユーザーごとの課金)

ビジネスプランの詳細については、をご参照ください。

セキュリティ監査スコアの算出方法 | エンタープライズガイド (企業、組織向け) | Keeper Documentation (JP)docs.keeper.io
Import and Export Data | KeeperPAM and Secrets Manager | Keeper Documentationdocs.keeper.io
ファミリープランのページ
ファイルストレージ
KeeperChat
BreachWatch
クイックスタートガイド
こちらのページ
こちらのページ
Keeperに家族を招待
その他のオプション(再送、削除)
メールによる受信者の招待
レコードの共有
メールアドレスの選択/入力
Logo

iOSのハードウェアセキュリティキー

OS版KeeperでのFIDO2セキュリティキーのサポート

本ページでは、iOSデバイスでKeeperのハードウェアセキュリティキーを使用する際の重要な互換性情報とトラブルシューティングのヒントをご紹介します。PIN、自動入力、NFCキーのサポートに問題がある場合、互換性のあるiOSバージョンや一般的な問題の解決方法をご覧いただけます。

Keeperでハードウェアセキュリティキーをスムーズに使用するには、最新バージョンのKeeperを使用していること、お使いのiOSデバイスが最新のオペレーティングシステムで動作していることをご確認ください。USB-CキーにはKeeperバージョン16.12.0以上が必要です。

iOS版Keeperではどのハードウェアキーがサポートされていますか?

  • Keeperは、あらゆるFIDO®認定セキュリティキーで動作します。ハードウェアキーとの完全な互換性を確保するために、最新バージョンのKeeperをインストールしてください。

    • FIDOアライアンスの認証済みキーの完全なリストについては、FIDO®認定ショーケースをご覧ください。

  • サポートされていないキー 現在、PasskeysやiCloudキーなどのソフトウェアキーは、Keeperでのログインや自動入力には対応していません。


ハードウェアキーの互換性に必要なiOSバージョンは何ですか?

お使いのiOSバージョンがハードウェアキーとKeeperに対応しているかを確認するために、以下の表をご参照ください。

iOSバージョン
Keeperアプリ (メイン)
自動入力

iOS 16以前

✅ 対応

❌非対応

iOS 17

✅ 対応

✅ 対応

iOS 18

✅ 対応

✅ 対応

iOS 26以降

✅ 対応

✅ 対応


iOSのハードウェアセキュリティキーにPINは必要ですか?

  • ハードウェアセキュリティキーのPINの設定はオプションです。キーを設定する際に、PINを設定するかどうかを選択できます。PINの設定手順は、ハードウェアキーの製造元のソフトウェア (Yubico Authenticatorなど) を使用して行われます。

  • セキュリティキーにPINが設定されると、ログインやパスワードの入力時など、キーを使用するたびにiOSからPINの入力が求められます。

  • PINのスキップは不可 Keeperウェブボルトとは異なり、iOSではPINの入力をスキップすることはできません。キーを使用するたびにPINを入力する必要があります。


ハードウェアキーのPINを何度も間違って入力するとどうなりますか?

  • 間違ったPINを6回連続で入力すると、ハードウェアキーがロックされます。再度使用するには、キーをリセットする必要があります。

  • ハードウェアセキュリティキーをリセットするには、ハードウェアキーの製造元のソフトウェア(Yubico Authenticator など) を使用してください。


iOSデバイスでNFCハードウェアキーを使用できますか?

  • はい、NFC ハードウェアキーはほとんどのiOSデバイスでサポートされています。

  • iPadはNFCハードウェアキーをサポートしていません。これはOSレベルの制限であり、デバイスにLightningまたはUSB-C経由で差し込む、物理的なハードウェアキーのみが機能します。

  • NFCハードウェアキーは、iOS上のKeeper拡張機能 (KeeperFill) ではサポートされていません。

    • この制限を回避するための推奨事項については、こちらをご参照ください。


iPadでハードウェアキーを使用できますか?

  • はい、iPadでハードウェアセキュリティキーを使用することは可能ですが、注意点として、デバイスに直接接続できるハードウェアキー (LightningまたはUSB-C経由) のみがサポートされています。NFC対応のハードウェアキーは、OSの制限によりiPadでは互換性がありません。つまり、NFC機能のみを持つハードウェアキーは、iPadでは動作しません。

    • ただし、プラグイン方式とNFCの両方に対応したコンビネーション型ハードウェアキーは、プラグイン方式のみで使用できます。

    • USB-CキーにはKeeperバージョン16.12.0以上が必要です。

iPadユーザーの方は、ハードウェアキーが適切なコネクタ (LightningまたはUSB-C) に対応していることを確認し、完全な機能を確保するために最新バージョンのKeeperがインストールされていることを確認してください。


既知の問題

YubiKey FIDO PINループ

問題の概要

FIDO CTAP 2.1準拠のセキュリティキー (特にファームウェアバージョン5.7のYubiKey) を使用している一部のユーザーは、Safari 18.1またはiOS/iPadOS 18.1にアップデート後、認証時にFIDO PINを正しく入力しても繰り返し入力を求められる現象が発生する場合があります。この不具合により、認証プロセスを完了できなくなります。

YubiKeyのファームウェアバージョンを確認するには、こちらからYubico Authenticatorをダウンロードしてください。

対象デバイスと状況

  • 対応OS: iOS 18.1、iPadOS 18.1、macOS 15.1 (Safari 18.1 使用時)

  • iOS/iPadOSでの具体的な挙動

    • 物理キー (USB-C / Lightning): キーを接続した状態でFIDO PINを入力後にエラーが表示されることがあります。

    • NFC認証: セキュリティキーをタップするように促されない場合があります。

ステータスと推奨事項

Appleは、このFIDO PINループの不具合を解決しました。修正はiOS 18.2、iPadOS 18.2、macOS 15.2の一般リリースに含まれています。デバイスを最新のソフトウェアに更新するには、[設定] >[ 一般] > [ソフトウェアアップデート] から操作してください。

Yubicoによると、iOS/iPadOS 18.2のアップデートにより、このPINループに関する不具合は修正されました。アップデート後も問題が続く場合は、最新情報について公式のYubicoサポートサイトをご確認ください。

トラブルシューティングと回避策

すぐにデバイスをアップデートできない場合や、不具合が解決しない場合は、以下の方法を試してください。

  1. キーの再登録: iOS/iPadOS 18.2にアップデート後も不具合が続く場合は、アカウント設定からセキュリティキーを削除し、再登録することで不具合が解消されることがあります。

  2. 一時的な回避策として、別のデバイスやブラウザからKeeperアカウントにログインし、認証設定からハードウェアキーを削除する方法もあります。これにより、iOSデバイスを更新するまでの間、他の2要素認証方法を使用できます。

詳細や最新情報については、Yubicoサポート記事をご参照ください。

長押し自動入力機能とハードウェアセキュリティキー

iOS 18の追加により、Appleは新しい長押しによる自動入力機能を導入しました。この機能により、ユーザーはパスワードマネージャーからアプリやウェブサイトに直接ログイン情報をすばやく入力できます。ただし、認証にハードウェアセキュリティキーを使用する場合、長押し自動入力機能は期待どおりに動作しません。この制限は、認証を完了するためにハードウェアキーとのやり取りを必要とし、自動入力機能のワークフローと互換性がないために発生します。

対象デバイスと状況

  • iOS/iPadOS 18以降のデバイス: 長押しによる自動入力機能は、ハードウェアセキュリティキーで保護されたアカウントでは機能しません。

推奨事項

この制限を回避するには、次の手順をお勧めします。

  1. 「ログイン状態を維持」機能を有効にする

    1. Keeperアプリを開き、「ログイン状態を維持」オプションを有効にします。これにより、長時間の認証状態が維持され、ハードウェアキーで再認証しなくても長押しによる自動入力機能が利用可能になります。

  2. iOSデバイスでKeeperメインアプリにログインした後、長押しによる自動入力機能を使用できるようになります。

時間制限付きアクセス機能のご紹介
KeePassからのインポートのデモ
Keeper 101:セキュリティ監査
Logo
ボルトのリカバリーフレーズ
BreachWatch
https://keepersecurity.com/vault
https://keepersecurity.eu/vault

ボルトオフラインアクセス

オフラインアクセス機能でネットワーク状態が悪い状況でも安全にボルトへアクセス

概要

オンラインでKeeperに接続できない場合は、オフラインモードを使用するとあらゆるデバイスからボルトにアクセスできます。オフラインアクセスは、Keeper Freeを除くすべてのプランにおいて、ウェブボルト、デスクトップアプリ、iOS/Androidモバイルアプリでご利用になれます。

この機能は、ローカルデバイスに暗号化されたボルトのコピーを作成することで動作します。ボルトのデータは暗号化された状態で保存され、マスターパスワードか生体認証によってのみアクセスできます。

複数のユーザーが、ノートパソコンなどの1台のデバイスを共有でき、オフライン時には全員のボルトがそのパソコン上に安全に保存されます。

オフラインアクセス対応プラットフォーム

プラットフォーム
バージョン

デスクトップ

Keeperデスクトップアプリ (Mac、Windows、Linux)

ウェブブラウザ

(Chrome、Safari、Firefox、Edge)

モバイル

iOSとAndroid

シングルサインオン対応アカウントを使用したオフライン作業

ウェブボルトとデスクトップアプリ

オフラインの際など、組織のシングルサインオンが使用できない場合は、画面右下隅の [オフラインで作業] をクリックし、[法人SSOログイン] > [マスターパスワードを所有するSSOユーザー] の順にクリックして、ボルトにオフラインでアクセスします。

ログイン画面で、通常どおりマスターパスワードを入力してオフラインでログインします。

オフライン作業
SSOログインからマスターパスワードを介してオフラインでログイン

通常はシングルサインオンを使用していて、マスターパスワードを設定していないユーザーの場合、まずボルトの [設定] にアクセスしてマスターパスワードを設定します。

アカウントドロップダウン > 設定 > セットアップ

このオプションを使用できない場合は、所属する組織のKeeper管理者にこの機能を有効にするようご依頼ください。

オフラインの設定

オフラインモードにアクセスするには、まず少なくとも1度オンライン接続でログインして、デバイスにボルトのローカルコピーを準備する必要があります。それ以降は、ネットワークへ接続せずにボルト内のすべてのレコードにアクセスできるようになり、新しいレコードの作成や既存のレコードの編集が可能になります。

Keeperボルトがオフラインで利用可能であることは、稲妻アイコン、[オフライン利用可能 ] というテキストで確認できます。これは、ボルトのデータがそのデバイスに読み込み済みであることを示します。iOS/Androidデバイス用のKeeperでも同様です。[オフライン利用可能] インジケータが表示されない場合は、オンライン中に少なくとも1度ボルトにログインする必要があります。

ウェブおよびデスクトップでのオフラインの利用可能表示

オフラインアクセスの有効化

ウェブボルトとデスクトップアプリ

デフォルトでは、オフラインアクセスは無効になっています。有効にするには、ボルトのホーム画面右上隅にあるメールアドレスをクリックして、[設定]、[セキュリティ] の順にクリックします。次に、[オフラインアクセスを許可する] の横にあるドロップダウンメニューをクリックします。その後、設定を進めるためにKeeperに再認証します。

[設定]>[セキュリティ]>[オフラインアクセスを許可する]

マスターパスワードを入力した後、オフラインアクセスを[常に]、[30日間]、[14日間]、[7日間]、[1日]の中から、有効にする期間を選択できます。

オフラインアクセス期間を設定

Android

Androidデバイスでオフラインアクセスを有効にするには、Keeperのアプリの右上隅にあるアイコンをクリックし、[設定] メニューに移動します。

次に [オフラインアクセスを許可する] をタップし、オフラインアクセスの有効期間を、[常に]、[30日間]、[14日間]、[7日間]、[1日] から選択します。最後に、プロンプトが表示されたらKeeperに再認証してください。

オフラインアクセスの有効化
オフラインアクセス期間を設定
Keeperに再認証

iOS

iOSデバイスでオフラインアクセスを許可するには、Keeperの設定メニューに移動します。画面を下にスクロールして [オフラインアクセスを許可] を選択します。

次に、希望するオフライン期間 (オフ、常に、30日、14日、7日、1日) を選びます。最後に、指示に従ってKeeperに再認証します。

設定 > オフラインアクセスを許可
期間を選択
再認証

二要素認証とオフラインモード

アカウントで2FA (二要素認証) が有効になっている場合、オフラインモードでボルトにアクセスする際に2FAがバイパスされることを通知する警告が表示されます。これにより、オフラインでボルトにアクセスする際のセキュリティ低下の可能性についてユーザーが認識できるようになります。

オフラインアクセス変更の再認証

オフラインアクセスを有効化する際や、[常に] や [30日間] などオフラインアクセスの有効期間を選択する際には再認証が必要です。ただし、オフラインアクセスがすでに有効になっていて、その有効期間を30日から14日などに切り替える場合には再認証は不要です。

管理者によるオフラインモードの制御

エンタープライズユーザーの場合、管理者は会社のポリシーに従ってオフラインアクセスを制限することができます。管理者によってオフラインモードを無効にするよう設定されている場合、その旨が設定画面に表示されます。

オフライン作業

ボルトのログイン画面、ウェブボルトやデスクトップアプリのボルト内のいずれかからオフラインモードを有効にするには、画面右下隅の [オフラインで作業] ボタンをクリックします。iOSとAndroidでは、インターネットに接続していない場合、ログイン時に自動的にオフラインモードが開始します。

オフラインモードの有効化

[オフラインモード] のインジケータは、ボルトウィンドウの上部に表示されます。

ネットワーク接続が安定している場合は、ボルトウィンドウの右上隅の [オンラインモードへ変更] をクリックして、いつでもオンラインセッションを再開できます。

オフライン機能

Keeperのオフライン機能を使用すると、最悪なネットワーク条件でも重要なデータを取得できます。オフラインで使用できる主なボルト機能は以下のとおりです。

  • レコードの新規作成

  • レコードの編集

  • セキュリティ監査スコアの表示

  • 削除済みアイテムの表示 (ウェブおよびデスクトップ)

オフラインでは使用できない操作を実行しようとするとポップアップメッセージが表示されます。

オフラインモードで利用できない機能

パソコンを借用している場合などデバイスを一時的に使用している場合、そのデバイスからオフラインアクセス用のボルトを削除できます。

Keeperのログイン画面で、メールアドレスフィールドのドロップダウンアイコンをクリックし、メールアドレスの右側にある「X」をクリックすることで、そのボルトに関連付けられたオフラインデータがすべてデバイスから削除されます。この操作は、すべてのKeeperプラットフォームで同様に実行できます。

オフラインデータの削除

トラブルシューティング

設定によっては、オフラインモードが機能しない場合もあります。

  • ネットワーク接続によってエラーメッセージが発生した場合、デバイスのWi-Fiを変更するかネットワーク接続をオフにし、改めてログインしてみてください。

  • Keeperウェブボルトを利用している場合、以下のいずれかのURLからボルトを読み込んでいることを確かにしてください。ウェブボルトのオフラインモードを使用するには、最初にKeeperのウェブサイトにアクセスしてからではなく、直接ボルトのログインページをロードする必要があります。

  • 会社などの組織を通じてKeeperを使用している場合、管理者の設定によってはオフラインモードが無効になっている場合があります。

Chrome、Firefox、IE、Edge、Safariからのインポート

一般的によく使用されているブラウザからレコードをインポート

概要

Keeperインポートツールを使用すると、パスワードをChrome、Firefox、Edge、Safari、Internet Explorer、OperaなどのウェブブラウザからKeeperウェブボルトやKeeperデスクトップに自動的にインポートできます。

Safari 17以降およびmacOS 14.0 Sonomaからインポートするには、こちらのページをご参照ください。

インポート手順

  1. Keeperのウェブボルト (https://keepersecurity.com/vault/) かKeeperデスクトップ (https://keepersecurity.com/downloadからダウンロード) にログインします。

  2. 右上隅のアカウントメールをクリックします。

  3. [設定] > [インポート]をクリックし、画面上部の[インポート]ボタンを押します。

  1. ウェブボルトをご使用の場合は、Keeperインポートツールをダウンロードをご案内します。Keeperインポートツールはコンピュータ上で実行される小さなアプリケーションで、検出されたパスワードをすべてインポートします。インポートツールは、デフォルトのダウンロードフォルダにダウンロードされますので、解凍してから実行します。

Webボルトユーザーによるインポートツールのインストール
  1. [コピー]ボタンをクリックして、表示されたコードをクリップボードにコピーします。

  1. ウェブボルトをご使用の場合は、ダウンロードフォルダでKeeperインポートツールのファイルを解凍します。

  2. ウェブボルトをご使用の場合は、ダウンロードフォルダからインポートツールを起動します。

Windows PCの場合

Windowsでは、インポートツールをダブルクリックし、ポップアップが表示されると実行します。

  1. Keeperからトークンが要求されます。手順5でコピーしたコードを貼り付けて[インポート]をクリックします。

  1. パスワードを確認し、インポートしたいレコードを選択します。 [Keeper に追加]をクリックして、選択したパスワードをインポートします。

  1. インポートが完了し、データがKeeperボルトに正しく表示されることを確認した後、ウェブブラウザに保存されたパスワードを削除し、ウェブブラウザの設定からパスワード保存機能をオフにします。

Mac OS (Safari) の場合

Macユーザーの場合、SafariとiCloudキーチェーンからのパスワードのインポートを完了するには、以下の手順を行います。

iCloudキーチェーンからのインポートは、KeeperのウェブサイトからダウンロードしたKeeperデスクトップでしかご利用になれず、Mac StoreバージョンのKeeperではご利用になれません。 Keeperのウェブサイトからダウンロードするには、こちらのウェブサイトへお進みください。

  1. [次へ]をクリックしてユーザー補助設定を開きます

  1. [システム環境設定を開く]をクリックします

  1. 錠のアイコンをクリックしてユーザーへの許可をロック解除します

  1. [Keeper Import]にチェックを入れます

  1. 数秒でSafariが開きます。 ポップアップが表示された後、パソコンのパスワードを入力してSafariのパスワードをアンロックします。

  1. Keeperへトークンを入力します。手順5でコピーしたコードを貼り付け、[インポート]をクリックします。

7. Keeperがウェブブラウザで検出されたパスワードをすべてインポートします。 パスワードを確認し、インポートしたいレコードを選択します。[Keeperに追加]をクリックして、選択したパスワードをインポートします。

iCloudキーチェーンからの二要素認証 (2FA) コードをインポートする方法については、こちらをご参照ください。

  1. インポートが完了し、データがKeeperボルトに正しく表示されることを確認した後、ウェブブラウザに保存されたパスワードを削除し、ウェブブラウザの設定からパスワード保存機能をOFFにします。

ウェブブラウザのパスワードの保存機能および入力機能をOFFにするには、ウェブブラウザの設定または環境設定画面にアクセスします。

CyberArkからのインポート

Microsoft PowerShellとCyber​​Ark PACLIユーティリティを使用して、Cyber​​Ark Safesからアカウントをインポート

Cyber​​Arkには、Cyber​​Ark Vaultと直接通信するコマンドラインインターフェイスPACLIが含まれています。これは、Vault内の「Safe」に保存されている「ファイル」に対して操作を行います。PACLIを使用すると、CyberArkのクライアント (例: PrivateArkやPassword Vault Web Access (PVWA)) がSafe内のファイルとして保存しているCyberArkアカウントデータをエクスポートすることができます。

以下の手順では、PACLIを使用してパターンに一致するすべてのファイルをエクスポートする PowerShellスクリプトを使用します。デフォルトのパターン「*」を使用して、Safeからすべてのファイルをエクスポートします。それぞれのユーザー名、アドレス、パスワードを抽出しますが、必要に応じて他のフィールドを抽出するように構成することもできます。スクリプトはエクスポートされたファイルをオブジェクトにするので、ConvertTo-CSVを使用してそれらをカンマ区切り値 (CSV) 形式に変換し、Keeperにインポートします。

要件

以下のスクリプトを使用するには、3つの外部コンポーネントが必要となります。

  1. Cyber​​Ark PACLI

  2. Vault.ini構成ファイル

  3. User.ini認証情報ファイル

Cyber​​Ark PACLI

PACLI は、Cyber​​Arkマーケットプレースウェブサイトからダウンロードできます。PACLI.exeバイナリといくつかのサポートファイルを含むzipファイルとなります。スクリプトでは、バイナリを含むディレクトリのパスが必要です。

vault.ini

vault.iniファイルには、以下のようなPACLIがボルトを見つけてログオンするために必要なパラメータが含まれています。

VAULT=CAMainVault
ADDRESS=10.11.12.13
PREAUTHSECUREDSESSION=YES
TRUSTSSC=YES

VAULTは通常、「CAMainVault」のままにしておきます。

ADDRESSは、Cyber​​Ark Vaultサーバーのホスト名または IP アドレスです。

PREAUTHSECUREDSESSIONおよびTRUSTSSC設定は、ログオンユーザーが LDAP (Active Directory) またはRADIUS経由で認証される場合に必要となります。それ以外の場合は省略できます。

user.ini

user.iniファイルはINI形式です。ただし、Cyber​​Arkに含まれるCreateCredFile.exeツールとそのコンポーネントの一部を使用して生成されます。たとえば、CORP Active DirectoryドメインのMyuserのuser.iniを生成するには、以下を実行します。

CreateCredFile.exe User.ini Password /Username Myuser /Password "MyPassw0rd!" /ExternalAuth /OSUsername CORP\Myusername

PACLI zipの最新バージョンにはツールが含まれています。/?パラメータを指定して実行すると、他の認証状況で役立つ他のオプションが表示されます。

エクスポート

以下を.ps1で終わるファイルに貼り付けます(例: Export-Cyber​​ArkSafeFiles.ps1)。

<#
.SYNOPSIS
Exports 'files', i.e., CyberArk Account passwords from a CyberArk Safe using PACLI.

.DESCRIPTION
Uses CyberArk's PACLI command to export files from a CyberArk Safe.
It retrieves files, their categories, and contents and exports an object for each.
It uses filepattern=* to get all files in the safe by default.
The default categories are 'Address' and 'UserName'.
#>
param (
    # The name of the 'Vault' in CyberArk, e.g., 'CAMainVault'
    [Parameter(Mandatory = $true)][string]$VaultName,
    # The name of the 'Safe' in CyberArk
    [Parameter(Mandatory = $true)][ValidateNotNullOrEmpty()][string]$SafeName,
    # The CyberArk log on user (must match credentials in the User.ini)
    [Parameter(Mandatory = $true)][ValidateNotNullOrEmpty()][string]$Username,
    # The path to the PACLI directory containing PACLI.exe
    [Parameter(Mandatory = $true)]
    [ValidateScript({ Test-Path -PathType Leaf (Join-Path $_ 'PACLI.exe') })]
    [string]$PACLIPath,
    # Arguments `findfiles` uses to generate the list of files to export
    [string[]]$FindFilesArguments = 'filepattern=*',
    # The categories to export from the files
    [Parameter()][string[]]$Categories = @('Address', 'UserName'),
    # A CyberArk Vault.ini file
    [Parameter()][ValidateScript({ Test-Path $_ -PathType Leaf })]
    [string]$VaultIniPath = 'Vault.ini',
    # A CyberArk User.ini (or .cred) file as generated by CreateCredFile.exe
    [Parameter()][ValidateScript({ Test-Path $_ -PathType Leaf })]
    [string]$UserIniPath = 'User.ini',
    # The folder in the safe to export files from--most use 'Root'
    [string]$FolderName = 'Root',
    # The session ID to use for the underlying PACLI commands
    [Parameter()][ValidateNotNullOrEmpty()][string]$SessionId,
    # ErrorAction for retrievefile errors
    [Parameter()][ValidateSet('Stop', 'Continue', 'SilentlyContinue')]
    [string]$PACLIErrorAction = 'Continue'
)

$PACLI = Join-Path $PACLIPath 'PACLI.exe' -Resolve

function Invoke-PACLI {
    param (
        [Parameter(Mandatory = $True)][string]$Command,
        [Parameter(ValueFromRemainingArguments)][string[]]$Arguments
    )
    $Executable = ".\{0}" -f (Split-Path -Leaf $PACLI)
    $CommandLine = "$Executable $Command $($Arguments -join ' ')"
    try {
        Push-Location $(Split-Path -Parent $PACLI) -StackName 'PACLI'
        $Output = (& $Executable $Command $Arguments 2>$null)
        if ($LastExitCode -eq 0) {
            $Output
        }
        else {
            switch ($PACLIErrorAction) {
                'Continue' {
                    Write-Error "'$CommandLine' exited with code $LastExitCode"
                }
                'Stop' { throw "'$CommandLine' exited with code $LastExitCode" }
            }
        }
    }
    finally {
        Pop-Location -StackName 'PACLI'
    }
}

Invoke-PACLI init

$PACLIDefaults = "vault=$VaultName", "user=$Username", "safe=$SafeName", 
"folder=$FolderName"
if ($SessionId) {
    $PACLIDefaults += "sessionId=$SessionId"
}
Invoke-PACLI default @PACLIDefaults
Invoke-PACLI definefromfile vault=$VaultName parmfile=(Resolve-Path $VaultIniPath) |
Out-Null
Invoke-PACLI logon logonfile=(Resolve-Path $UserIniPath) | Out-Null
Invoke-PACLI opensafe | Out-Null

try {
    # Create a temporary file to store the file contents during processing
    $tempFile = [IO.Path]::GetTempFileName()
    # Split the tempFile path into the folder and the filename for 'retrievefile'
    $localFolder = Split-Path $tempFile
    $localFile = Split-Path -Leaf $tempFile

    # Get the list of files in the safe
    Invoke-PACLI findfiles $FindFilesArguments 'output(name)' |
    Where-Object { $_.Trim() -ne '' } |
    ForEach-Object {
        $file = @{ Name = $_ }
        # Retrieve the file and store the contents (the password) in the file object
        Invoke-PACLI retrievefile file=$_ localfolder=$localFolder localfile=$localFile
        if ($LastExitCode -ne 0) { return }
        $file.Password = (Get-Content $tempFile).TrimEnd([Char]0) # Can be null-padded
        # Get the list of categories for the file as a quoted CSV string
        Invoke-PACLI listfilecategories file=$_ 'output(all,enclose)' |
        ForEach-Object {
            # Get the category name and value and strip the quotes
            $category = ($_ -split ',' | ForEach-Object { $_.Trim('"') })[0..1]
            # Add the category to the file object if it is on the list
            if ($category[0] -in $Categories) {
                $file[$category[0]] = $category[1]
            }
        }
        [PSCustomObject]$file
    }
}
finally {
    Remove-Item -Path $tempFile -Force
}

Invoke-PACLI closesafe vault=$VaultName user=$Username safe=$SafeName | Out-Null
Invoke-PACLI logoff vault=$VaultName user=$Username | Out-Null
Invoke-PACLI term | Out-Null

PACLI.zip を、スクリプトを含むディレクトリと同じディレクトリまたはサブディレクトリに展開します。

PowerShellを開き、スクリプトが含まれているディレクトリに移動します。

スクリプトを実行し、出力をExport-CSVにパイプします。

.\Export-CyberArkSafeFiles.ps1 CAMainVault MySafe Myuser .\PACLI-Rls-v11.5.3 |
Export-CSV Records.csv -Delimiter "`t" -Encoding utf8 -NoHeader -UseQuotes Never

Keeper がデータを適切にインポートするには、カンマの代わりにタブ文字を使用すること、UTF-8 エンコードを使用すること、ヘッダーを除外すること、データを引用符で囲まないことが重要となります。

変換

PowerShellでは、データをCSVとしてフォーマットするだけでなく、変換するのにも役立ちます。このより高度な例では、ユーザー名フィールドとアドレスフィールドを組み合わせて「ログイン」フィールドを作成し、それを「タイトル」フィールドとしても使用します。

.\Export-CyberArkSafeFiles.ps1 CAMainVault MySafe Myuser .\PACLI-Rls-v11.5.3 |
Select-Object @{l='Folder';e={$_.Name -replace "-$($_.Address)-$($_.Username)", '' }},
 @{l='Login';e={'{0}@{1}' -f $_.Username, $_.Address}}, Password |
Select-Object Folder, @{l='Title';e={$_.Login}}, Login, Password |
Export-Csv Records.csv -Delimiter "`t" -Encoding utf8 -NoHeader -UseQuotes Never

インポート

こちらのページに記載の手順をご参照ください。

Keeper® パスワードマネージャー & デジタルボルト – 🦊 Firefox (ja) 向け拡張機能を入手addons.mozilla.org
Keeper パスワード管理アプリ - App StoreApp Store
Logo

エンタープライズ版エンドユーザー

エンタープライズ版でマスターパスワードを使用してKeeperにログインするユーザー向けガイド

Keeperへようこそ

Keeperアカウントの作成と設定

Keeperアカウントを作成するには、Keeper管理者から送信された招待メール内の[今すぐアカウントをセットアップ]ボタンをクリックします。

マスターパスワードを作成

次に、マスターパスワードを作成します。Keeperでの使用に限定した強力なマスターパスワードを設定します。マスターパスワードに関しては覚えておく必要があります。

二要素認証 (2FA) の設定

二要素認証 (2FA) を設定すると、Keeperボルト (保管庫) へのログイン時に2つ目のパスコードが必要となるので安全性が向上します。DuoやRSAなどの一部の二要素認証方式では、Keeper管理者が管理コンソールにログインして事前設定を行う必要がありますが、GoogleやMicrosoftの認証アプリ (Authenticator) などのTOTP生成アプリを利用する場合は、ユーザー個人で設定できます。

アカウントのドロップダウンメニュー (画面右上のメールアドレスが表示されている箇所) をクリックし、[設定] > [セキュリティ]の順にクリックして2FAを有効にします。

パスワードのインポート

既存のログイン情報とパスワードを手動で入力することもできますし、Safari、Chrome、Firefoxなどのご利用の、別の、 (.csv) から直接インポートすることもできます。

インポート処理を開始するには、アカウントのドロップダウンメニュー (画面右上のメールアドレスが表示されている箇所) をクリックし、[設定] > [インポート]の順にクリックします。

Keeperアプリケーションのダウンロード

Keeperデスクトップアプリとモバイルアプリを使用すると、どのデバイスからでもネイティブアプリでKeeperボルト (保管庫) へアクセスできるようになります。

から、デスクトップ用およびモバイル用Keeperをダウンロードしていただけます。

対応OSおよびブラウザ

  • Windows、Mac、Linux (デスクトップ)

  • Chrome、Firefox、Safari、Edge、IE11の各ウェブブラウザ

  • iOS (iPhone、iPad)

  • Android (スマートフォン、タブレット)

レコードの作成

パスワード、データベース、SSHキー、銀行口座などの機密情報はデジタルボルトに「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。

まず、[+ 新規作成] > [レコード]の順にクリックします。

  • ドロップダウンメニューから[]を選択します (デフォルトのタイプは「ログイン情報」となります)

  • レコードの名前を入力して、[次へ]をクリックします

  • ログイン情報 (ユーザー名またはメールアドレス) を入力します

  • パスワードを入力するかサイコロアイコンをクリックしてパスワードを生成します (詳細についてはをご参照ください)

  • ウェブサイトのアドレスを入力します

  • 必要に応じてメモを入力し、、、を追加します

  • [保存]をクリックして完了します

詳細については、をご参照ください。

KeeperFillによる自動入力

Keeperのブラウザ拡張機能はKeeperFillと呼ばれており、ログイン情報とパスワードを自動的に入力してくれます。KeeperFillはすべてのウェブブラウザでご利用になれますので、にアクセスしてダウンロードしましょう。

レコードはホーム画面にリストとして表示され、上部に「提案されたレコード」が表示されるので、現在アクセスしているウェブサイトに一致する認証情報を簡単に入力できます。レコードを選択し、[自動入力]をクリックすると、ウェブサイトのログインフォームに認証情報が入力されます。

アカウントの復元

初回ログイン後、24語から成るアカウントリカバリフレーズを使用したアカウントリカバリを設定する機会があります。リカバリフレーズを設定すると、マスターパスワードを忘れてしまった場合に素早くアクセスを回復するのに役立ちます。

生成したリカバリフレーズはコピーするかダウンロードして安全な場所に保管するようにしてください。

アカウント復旧ができない場合でも、Keeperの管理者によってユーザーのボルトを別のKeeperアカウントへ移管できる場合があります。

ビジネスアカウントやエンタープライズアカウントから個人用ボルト (保管庫) を作成

Keeperエンタープライズ (企業、組織向け) ユーザーは、デバイス数無制限で最大5人まで使えるKeeperファミリープランを無料でご利用になれます。Keeperファミリープランを設定すると、家族それぞれがボルト (保管庫) をご利用になれます。共有フォルダやレコードの共有機能を用いて家族間でパスワードなどの情報を共有することも可能となります。

  1. ビジネス用ボルトまたはエンタープライズ用ボルトにログインします。

  2. 画面右上のアカウントメールアドレスをクリックします。

  3. ドロップダウンメニューから[アカウント]選択します。

  4. [個人用Keeper Familyライセンス]の部分に私用のメールアドレスを入力します。

  5. [メール送信]をクリックします。

  6. 私用メールアドレスに関連付けられたボルトが別途作成されます。このボルトは所属の会社や組織から独立しており管理されることはありません。

このボルトは個人使用に限られます。業務関連の認証情報についてはすべて所属の会社や組織が発行したボルトに保存します。

他のソースからデータをインポート

Keeperにはデータをボルトにインポートするには複数の方法があります。それぞれの方法についてスクリーンショットとサンプルデータ付きの解説ページをご用意しました。

  1. ウェブボルトを使用して、Chrome、Firefox、IE、Edge、Safari、Operaからインポート

  1. デスクトップアプリを使用して、Chrome、Firefox、IE、Edge、Safari、Operaからインポート デスクトップアプリから、[設定] > [インポート]をクリックしてから[インポート]をクリックするとインポート処理が始まります。

  2. .CSVファイルからインポート

  1. 構造化された.JSONファイルからインポート

  1. LastPassからインポート (全自動)

  1. 1Passwordからインポート

  1. Dashlaneからインポート

  1. 暗号化されたKeePass (.kdbx) ファイルからインポート

  1. コマンダーCLIによるインポート

  1. KeeperコマンダーSDKを使用してカスタムインポートをコーディング

動画

iOSの概要 (iPhoneおよびiPad)

Androidの概要 (スマートフォンおよびタブレット)

KeperFillの概要 (すべてのブラウザ)

でさらに動画をご覧になれます。

各トピックの詳細情報については、画面左側のメニューをご活用ください。

レコードタイプ

ボルトでの様々な種類のレコードを作成して管理

Keeperのレコードタイプは、ログイン情報、クレジットカード、銀行口座など、あらゆる種類の情報に対応したテンプレートです。さまざまなレコードタイプをそのままご利用になれます。

概要

デフォルトのレコードタイプ

以下は、すべてのユーザーにご使用いただけるレコードタイプの一覧です。ビジネスユーザーの場合、管理者によって使用できるレコードタイプに制限が設定されている場合があります。

レコードタイプ
説明

カスタムフィールド

どのレコードにも追加できる様々なカスタムフィールドが用意されています。

使用可能なカスタムフィールド

  • テキスト

  • 自動入力に使用するURL (ウェブサイトアドレス)

  • 秘密の質問と答え

  • 複数行のテキスト

  • 日付

  • メールアドレス

  • 名前

  • 住所

  • 暗証番号 (4桁の数字)

  • 電話番号

  • クレジットカード

  • 伏せ字項目

カスタムのレコードタイプ

Keeper管理者は、組織のニーズに基づいてカスタムレコードタイプを作成できます。カスタムレコードタイプは、全ユーザーまたは特定のロールに割り当てられたユーザーに対して作成します。特定のレコードタイプが表示されない場合や新しいレコードタイプを利用したい場合は、Keeper管理者にお問い合わせください。

Keeperのビジネス向け製品の詳細については、をご覧ください。 また、新しいデフォルトテンプレートのご提案がございましたら、[email protected]までメールにてご連絡ください。

共有

レコードタイプは、他のレコードと同様に直接共有したり共有フォルダを介して他のユーザーと共有できます。クレジットカードと連絡先のレコードタイプが新たに含まれます。

ボルトの「個人情報とカード情報」タブに保存されたクレジットカードは別に管理されており、他のユーザーと共有することはできません。クレジットカードを共有できるようにするには、ボルト内でレコードを作成します。「個人情報とカード情報」に保存されたデータの移行機能については、今後のリリースで予定されています。

他のユーザーと共有できるクレジットカード情報を作成するには、[新規作成] > [レコード]の順にクリックしてから、クレジットカードタイプを選択します。

移行に関する注意事項

  • 「一般」 レコードタイプは、Keeperの従来バージョンのレコードとなります。

  • 新たに作成したレコードでも、レコードタイプのリリース前に作成された「一般」レコードでもレコードタイプを変更できます。

  • 新しいカスタムフィールドタイプを追加できるのは、新しいレコードタイプのレコードのみとなります。

テキストファイル (.csv) のインポート

CSVファイルをKeeperにインポートする方法

テキストファイル (.csv) のインポート

  1. Keeperウェブボルト () またはデスクトップアプリへログインします。

  2. 右上隅のアカウントのメールアドレスをクリックします。

  3. [設定] > [インポート]の順にクリックします。

  4. .csvファイルが特定のパスワードマネージャから生成された場合は、リストからそのパスワードマネージャを選択します。別のソースから生成された一般的な.csvファイルの場合は、[テキストファイル(.csv)]を選択して進みます。

  5. エクスポートしたファイルを[ここにファイルをドロップしてください]と表示されている箇所にドラッグします。

  6. 各列のドロップダウンメニューを使用して、Keeperのフィールドにマッピングします。

  7. 第1レベルフォルダをすべて共有する場合は、[ルートレベルのフォルダーを共有フォルダーとしてインポート]のチェックボックスをONにします。このオプションを選択すると、第1レベルフォルダがすべて共有になります。

  8. [インポート]をクリックします。

CSVファイルはUTF-8でエンコードする必要があります。これにより、すべての記号や文字が正しくインポートされます。

トラブルシューティング

  • 一部のフォルダのみを共有したい場合は、CSVファイルを2つのファイルに分割してから、それぞれをインポートする必要があります。

  • インポートで文字化けが発生する場合は、CSVファイルを保存またはエクスポートする際にUTF-8またはUnicodeエンコーディングが使用されているようにしてください。


高度なフィールドマッピング

KeeperのCSVインポート方式は、フォルダ、サブフォルダ、共有フォルダ、任意の数のカスタムフィールド (カスタムフィールド名、カスタムフィールド値) などの詳細なマッピングにも対応しています。

CSVファイルのフィールドの順序

フォルダ
タイトル
ログイン
パスワード
ウェブサイトアドレス
メモ
共有フォルダ
カスタムフィールド1の名前
カスタムフィールド1の値
カスタムフィールド2の名前
カスタムフィールド2の値
カスタムフィールド3の名前
カスタムフィールド3の値
カスタムフィールド4の名前
カスタムフィールド4の値

• サブフォルダを指定するには、フォルダ名の間にバックスラッシュ「\」を使用します • 共有フォルダを作成するには、7番目のフィールドに名前またはフォルダへのパスを指定します

以下は、レコードタイプの一部となります (カスタムのレコードタイプを利用する場合はもっと多くなり、一部のレコードタイプを制限している場合はもっと少なくなります)。

以下は、カスタムフィールドを含む、ご利用になれるすべてのフィールドタイプとなります。

例 1. 2つのカスタムフィールドを含む通常のフォルダをルートレベルに作成する

例 2. 編集権限および再共有権限を持つ共有サブフォルダを通常のフォルダ内に作成する

例 3. 編集権限および再共有権限を持つ共有フォルダを外部に作成し、その下にネストされたフォルダツリーを作成する

例3では、外部の共有フォルダは「Family Records」という名前で、その下がフォルダツリーになっています。レコードは、3段下のネストされたフォルダに追加されます。

インポートの構成を目で確認するには、ファイルをインポート画面にドラッグアンドドロップして、[次へ]をクリックします。 構成のプレビューが表示されます。

フォルダとサブフォルダの管理に関する注意事項

フォルダ、サブフォルダ (ネストされたフォルダ)、共有フォルダは、レコードとは別に作成されるオブジェクトで、レコードを分類するのに使用します。

また、フォルダのドラッグアンドドロップなどの使いやすい機能を搭載しています。

  • フォルダは、レコードとレコードの参照 (ショートカット) の入れ物です。

  • 共有フォルダはレコードの入れ物であり、ユーザーとチームと柔軟に共有できます。

  • フォルダは、個人のレコード、共有レコード、サブフォルダで構成できます。

  • サブフォルダは共有用か個人用のいずれかになります。

  • フォルダと共有フォルダは無制限に作成できます。

  • 共有フォルダを構成できるサブフォルダの数は無制限で、共有フォルダの下の各サブフォルダには親フォルダのアクセス権限が適用されます。

  • フォルダツリーの深さに制限はありません。

  • 共有フォルダに含まれるフォルダとサブフォルダは、共有フォルダのアクセス権限を継承します。

  • ユーザーが1人しかいない共有フォルダ (誰とも何も共有していない状態) も共有フォルダに変わりはありません。

  • 共有フォルダを他のユーザーと共有する必要はありません。

レコードに対する権限

共有フォルダ内のレコードについては、以下の2つのアクセス権限で個別に管理できます。

  • 編集可 - 該当の共有フォルダにアクセスできるすべてのユーザーがレコードを編集できます。

  • 共有可 - 該当の共有フォルダにアクセスできるすべてのユーザーがレコードを共有できます。

Keeperは、高度なJSON構造化ファイル形式にも対応しています。構造化データのインポートおよびエクスポートには、CSVファイルではなくJSONファイルの使用を推奨します。詳細については、をご参照ください。

コマンダーCLIでのインポート

では、CSVおよびJSONファイルを使った、より高度なインポート機能をサポートしています。

Androidで自動入力とパスキーをセットアップ

Android端末でKeeperFillをセットアップ

Keeperアプリは、またはからご利用いただけます。KeeperFillを使用すると、アプリやウェブブラウザにパスワードやパスキーを作成したり自動入力したりできます。

互換性

KeeperFillはAndroid 9以降のバージョンで利用可能です。セキュリティの最適化のために、最新バージョンのAndroidをご使用ください。

完全な自動入力に対応したモバイル用ブラウザ

  • Firefox []

  • Firefox Focus []

  • Microsoft Edge []

  • DuckDuckGo []

  • Brave []

  • Chrome []

セットアップ

  1. KeeperFillを有効にするには、Keeperの [設定] メニューに移動し、KeeperFillをONにします。[セットアップ] > [「設定」を開く] をタップします。

  1. 端末の設定メニューにリダイレクトされます。自動入力の優先サービスにKeeperを選択します。

  1. その後、以下の設定を有効にする手順が案内されます。

    • Keeperを自動入力サービスとして選択する。

    • Chromeがデフォルトブラウザに設定されている場合、「別のサービスで自動入力」を選択してKeeperFillを有効にし、Chromeを再起動する。

  2. すべての設定が完了したら、[完了] をタップします。KeeperFillの利用を開始する準備が整いました。

なお、Androidには追加の自動入力サービスという機能もあり、これはGoogle Credential Managerを通じて別の形式の自動入力ポップアップを表示する仕組みです。ただし、こちらでKeeperを有効にするとキーボード上部に自動入力候補が表示されなくなります。安定してスムーズな入力体験を得るには、この設定でのKeeperの有効化は推奨されません。

アプリケーションとウェブブラウザでの自動入力

アプリケーションやウェブサイトのログイン画面で、キーボードの上に表示される [Keeperへサインイン] をタップし、Keeperにログインします。

Keeperがそのアプリケーションやウェブサイトに一致するレコードの候補を特定すると、ログイン情報が表示されます。Keeperアイコンの横にある [ログイン] をタップすると、ログイン情報が自動入力されてログインできます。

一部のアプリやサイトで複数のログイン画面が存在する場合は、各画面でログインをタップします。

レコードの検索と作成

ボルト内のレコードを検索したり、新しいレコードを作成したい場合は、キーボード上部の [検索と追加] ボタンをタップします。

[新規レコードを作成] をタップし、レコードの詳細を入力して [入力 & 保存] を選択すると、レコードがボルトに保存され、作成したログイン情報がアプリケーションやウェブサイトに自動入力されます。

既存のレコードを検索する場合は、レコードリストでレコードを選択し [入力] をタップすると、アプリケーションやウェブサイトにログイン情報が自動入力されます。

パスキーを使用してログイン

Keeperでは、対応ウェブサイトやアプリケーションでFIDO2パスキーがサポートされています。KeeperFillを活用することでパスワードなしで簡単に認証でき、セキュリティと操作性が向上します。

お使いのデバイスでKeeperをパスキーログインに使用するように設定するには、デバイスの設定画面に移動し、「パスワード、パスキー、アカウント」に関するページを選択して、Keeperに設定します。

  • パスキーは、パスキーに対応したウェブサイトやアプリケーションでご利用になれます。

  • ウェブサイトやアプリケーションで [パスキーの作成] をタップすると、Keeperがパスキー作成リクエストを傍受し、パスキーを作成してボルトに保存するように案内します。

  • パスキーが保存されているウェブサイトやアプリケーションに戻ると、パスキーでのサインインを促すメッセージが表示されたり、パスキーでのサインインを選択できるようになります。後の処理はKeeperにお任せください。

パスキーは、Android 14以降を搭載したAndroidデバイスで利用可能で、対応するウェブサイトやアプリケーションで使用できます。Keeperはパスキーディレクトリを管理しており、ご確認いただけます。

トラブルシューティング

Androidでよくある自動入力の問題とその対処法については、以下をご参照ください。

パスワードがまったく表示されない場合

対処法1. Keeperが「パスワード、パスキー、自動入力の優先サービス」として選択されていることを確認してください。セットアップ手順はのセクションをご参照ください。

対処法2. Keeperの設定メニューで、KeeperFillを一度無効にしてから再度有効にしてください。

一部のアプリやウェブサイト (特に一部の銀行アプリ、ストリーミングサービス、複雑なログイン画面など) は、特殊なコードを使用しているため、自動入力がうまく動作しない場合があります。すべてのプラットフォームで検出精度の向上に努めていますが、特定のサイトでは手動での入力が必要になることがあります。

アプリやウェブサイトを開いてもKeeperがすぐに表示されない場合

対処法1. ユーザー名またはパスワードの入力欄をタップすると、Keeperの自動入力候補がキーボードの上に表示されます。

対処法2. アプリやウェブサイトを一度閉じて、再度開いてからお試しください。ページが更新されることで、正常に動作する場合があります。

対処法3. お使いのキーボードアプリがGoogle Playストアで最新バージョンに更新されていることを確認してください。別のキーボードアプリがインストールされている場合は一時的に切り替えてみてください。キーボードが原因であるかどうかを確認できます。

対処法4. 最新のChromeブラウザをご利用の場合は、入力欄を長押しして「自動入力」を選択することでも、自動入力候補がキーボード上に表示されます。

間違った入力欄に自動入力してしまう場合

Googleのコーディング標準に準拠していないアプリやウェブサイトでは、自動入力サービスが正しく動作せず、誤ったフィールドに入力されることがあります。

対処法1. このような状況が発生した場合は、該当のアプリやウェブサイトの情報を添えて、Keeperまでご連絡ください。調査のうえ、改善や代替方法をご案内します。

対処法2. Keeperアプリを開き、該当のログイン情報を手動でコピー&ペーストして、アプリやウェブサイトに直接入力してください。

パスキーがKeeperに表示されない場合

対処法 デバイスの [設定] > 「パスワード、パスキーとアカウント」 に関するページに移動し、Keeperがパスキーのプロバイダーとして選択されていることを確認してください。Android OSのアップデート後には、Keeperを再選択する必要がある場合があります。

なお、パスキーはAndroid 14以降で利用可能であり、対応しているウェブサイトやアプリでのみ動作します。

Samsungデバイスでコピーした内容が自動で消去されない場合

対処法 Keeperにはクリップボードに残っている情報を自動で消去する機能がありますが、Samsungデバイスではシステムの仕様によりこれが上書きされる場合があります。クリップボードを手動で消去するには、使用しているキーボード (Gboard、Samsungキーボードなど) の上部にあるクリップボードアイコンをタップし、「すべて削除」などのオプションを選択してください。

自動入力に関するその他の不具合が発生する原因

Androidは、メーカー、OSのバージョン、キーボード、更新状況などが多様であるため、デバイスやアプリによって自動入力の動作に一貫性がない場合があります。

  • システムアップデート: 大規模なAndroidアップデートの後、一時的に自動入力機能に影響が出ることがあります。これは、パスワードマネージャー側がアップデートに対応するまで発生する可能性があります。

  • アプリやウェブサイトの設計: ログインフィールドがAndroidの標準に従ってコーディングされていない場合、どの自動入力サービスでも正しく認識できないことがあります。

  • ブラウザの動作: 一部のブラウザは内蔵のパスワードマネージャーを優先したり、最新のアップデートへの対応が遅れていたりするため、自動入力に不具合が出ることがあります。ChromeまたはChromiumベースのブラウザのご利用を推奨します。

既知の問題

2025年10月以降、Androidデバイスでの自動入力に関する不具合が報告されています。GoogleのChromeアップデート (バージョン141以降) により、多くのアプリで不具合は解決されていますが、一部の環境ではまだ不安定な挙動が残る場合があります。問題が解決しない場合は、以下の手順をお試しください。

Chromeブラウザを更新する

まず、Google Playストアにアクセスして、Chromeブラウザを最新バージョンに更新してください。 これはGoogle公式の解決方法であり、報告されている多くの不具合を解消します。

Chromeのフラグを有効化する

Chromeが最新 (バージョン141以降) であることを確認したら、以下の手順でフラグを有効にしてください。

  1. Chromeのアドレスバーに以下を入力します。 chrome://flags

  2. 以下のフラグを検索します。 autofill-update-context-for-web-contents

  3. 設定を有効に変更し、ブラウザを再起動します。

サポートチームがお手伝いします

解決できない不具合がある場合は、Keeperチームが直接Googleに報告しています。上記の手順をお試しいただいても問題が解消しない場合は、お気軽にまでご連絡ください。状況の詳細をお知らせいただければ、より迅速かつ的確に対応させていただきます。

Keeperは常に自動入力の検出や互換性の改善に努めています。新たな課題に対応するため、Keeperアプリは定期的にアップデートをリリースしています。

Keeper® Password Manager & Digital Vault - Microsoft Edge Addonsmicrosoftedge.microsoft.com
Keeper for Safari App - App StoreApp Store
Keeper® Password Manager & Digital Vault – Get this Extension for 🦊 Firefox (en-US)addons.mozilla.org
https://keepersecurity.com/desktop_electron/SHASUM256.txtkeepersecurity.com
Keeper Password Manager App - App StoreApp Store
Keeper Password Manager - Apps on Google PlayGooglePlay
Logo

ログイン情報

ウェブサイトにログインするために必要なデータセット。

クレジットカード

クレジットカード情報の自動入力に使用。クレジットカード情報を他のレコードにリンクすrことで、データの重複を避けることもできます。

連絡先

特定の個人の情報。ご自身の情報で作成すると自動入力できます。

住所

住所情報。住所のレコードを他のレコードにリンクすることで、データの重複を避けることもできます。

銀行口座

口座番号やルーティング番号などの銀行情報。

添付ファイル

1件のレコードに、1つ以上のファイルを含められます。

画像

1件のレコードに、1つ以上の画像を含められます。

運転免許

氏名、番号、有効期限などの運転免許情報。免許証の表と裏の両面の写真を保存することをお勧めします。

出生証明書

生年月日や名前などの出生情報。このレコードタイプには、出生証明書を高画質でスキャンして保存することをお勧めします。

データベース

タイプ、ホスト名、ポートなどのデータベース情報。コマンダーを使用してデータベースの認証情報をローテーションするのに使用できます。

サーバー

ホスト名やログイン情報などのサーバー情報。コマンダーを使用してサーバーのローテーションやサーバーへの接続に使用できます。

医療保険

アカウント番号や被保険者の連絡先情報などの医療保険情報。

会員情報

アカウント情報や氏名などの会員情報。このレコードタイプには、会員情報のバーコードをスキャンして保存することをお勧めします。

セキュアノート

レコードを表示する際、マスクされる保護情報。マスクは自由に解除できます。

パスポート

番号や有効期限などのパスポート情報。このレコードタイプには、パスポートの身分事項ページを高画質でスキャンして保存することをお勧めします。

IDカード

番号や有効期限などのID情報。このレコードタイプには、IDカードを高画質でスキャンして保存することをお勧めします。

ソフトウェアライセンス

ライセンス番号や購入日などのソフトウェアライセンス情報。

SSH鍵

公開鍵や秘密鍵の文字列などのSSH情報。このレコードタイプには、関連する鍵ファイルがあれば添付することをお勧めします。

カスタム

ビジネスユーザーには、表示されるカスタムタイプから選んで作成できます。

全般

従来形式で、レコードタイプのリリース前に作成されたレコードに使用されます。

こちらのウェブサイト
レコードの新規作成>レコードタイプのドロップダウン
カスタムフィールド
クレジットカード
フォルダ、タイトル、ログイン、パスワード、ウェブサイトアドレス、メモ、共有フォルダ、カスタムフィールド1の名前、カスタムフィールド1の値

Folder1\subfolder

Google Account

[email protected]

liu.W241Q<q$RGl9r;N1

www.google.com

メインのGoogleアカウント

TeamFolder

$oneTimeCode

otpauth://totp/?secret=ABC123ABC123ABC123ABC123ABC123

$type

login

$host

10.0.0.1

$url

www.example.com

My Business Stuff,Twitter,[email protected],123456,https://twitter.com,These are some notes,,API Key,5555,Date Created,2018-04-02
Personal,Twitter,[email protected],123456,https://twitter.com,,Social Media#edit#reshare
Personal\Financial\Home,Chase,[email protected],123456,https://chase.com,,Family Records#edit#reshare
https://keepersecurity.com/vault/
JSONインポートページ
設定を選択
.csvまたは別のパスワードマネージャを選択
ここにファイルをドロップ
インポートされたレコードを確認
必要に応じてマッピングをやり直します
レコードタイプはカスタムフィールド名$typeを使用して定義可能
すべてのフィールドタイプ
CSVインポートのプレビュー
ウェブボルト
ウェブブラウザ
パスワードマネージャー
テキストファイル
こちらのページ
レコードタイプ
こちらのページ
ファイルと写真
二要素認証コード
カスタムフィールド
ウェブボルト (保管庫) とデスクトップアプリのページ
弊社のダウンロードページ
Chrome、Firefox、IE、Edge、Safariからのインポート
テキストファイル (.csv) のインポート
テキストファイル (.json) のインポート
LastPassからのインポート
1Passwordからのインポート
Dashlaneからのインポート
KeePass (.kdbx) からのインポート
コマンダーCLIによるインポート
こちらのページ
Keeperからの招待メール
マスターパスワードを作成
二要素認証の設定
二要素認証の方式
パスワードをインポートする
Keeperダウンロードページ
KeeperFillブラウザ拡張機能
アカウントリカバリーフレーズの設定
個人アカウントを作成
Google Playストア
Keeperのダウンロードページ
インストール
インストール
インストール
インストール
インストール
インストール
こちら
こちら
サポートチーム
サポートチーム
設定
KeeperFillを有効化
セットアップ
自動入力サービスにKeeperを選択
Keeperへサインイン
一致するレコードを選択
ログイン情報の自動入力
パスキーを作成
パスキーでログイン
クリップボードアイコン
クリップボードの情報を削除

ワンタイム共有

Keeperアカウントを持っていない相手にも時間制限付きで安全にレコードを共有

概要

ワンタイム共有は、Keeperアカウントを持っていない人とも時間制限付きでレコードを安全に共有する機能です。ワンタイム共有を使用すると、Eメール、SMS、メッセージングアプリで情報をさらすことなく安全に機密情報を共有できます。

ウェブボルトでワンタイム共有を作成

ワンタイム共有は、Keeperのゼロ知識暗号化技術を使用することで安全に設計されています。レコードのデータは、256ビットAESを使用して共有相手のデバイスでローカルに復号化され、サーバーへのリクエストはすべて楕円曲線暗号 (ECDSA) で署名されます。

共有リンクは特定の期間が経過した後に自動的に失効します。レコードの共有を解除するのを忘れたとしても、その共有は自動的に失効しアクセスできなくなるので安心です。さらに、共有リンクは1つのデバイス上でしか使用できないため、元の共有相手しかデータにアクセスできないということになります。第三者が後でリンクを開こうとしたり、共有相手のメールアカウントがハッキングされたとしても、元のデバイス以外ではそのリンクにアクセスできません。

使用事例

個人の使用事例

  • Wi-Fiパスワードをゲストと共有する

  • 暗号化されたファイルを家族と共有する

  • 時間制限付きでクレジットカードを共有する

法人の使用事例

  • アクセス認証情報を請負業者と共有する

  • 暗号化されたファイルを同僚と共有する

  • 安全に文書や手順を共有する

ワンタイム共有の送信

  • QRコード

  • Airdrop

  • メール

  • SMS

  • その他

ワンタイム共有の用途は無限です。Keeperユーザー以外にデータを安全に届ける必要がある場合は、ワンタイム共有が最適です。

ワンタイム共有を作成

ワンタイム共有リンクを生成するには、レコードを選択して [共有] ボタンをクリックしてから、[ワンタイム共有] > [ワンタイム共有を作成] の順にクリックします。

レコードを共有
ワンタイム共有を作成

ワンタイム共有は、レコードタイプがリリースされた2021年4月26日以降に作成されたレコードでのみご利用になれます。ワンタイム共有が表示されない場合は、レコードを新規作成してみてください。

また、エンタープライズユーザーの場合は、Keeperの管理者によってワンタイム共有の使用が制限されている場合があります。

次に、ドロップダウンメニューからアクセス期限を選択し、[リンク作成] をクリックします。

共有に双方向機能を有効にする (受信者がレコードに対して編集やファイルのアップロードを行えるようにする) 方法についての詳細は、こちらのセクションをご参照ください。

リンクの共有は、次のいずれかの方法で行えます。

  • URLを共有相手に送信する。

  • 招待メッセージをコピーして送信する (共有相手に補足情報を伝える際に便利です)。

  • QRコードを共有し、共有相手がスキャンしてレコードを表示する。

ワンタイム共有の方法をリンク、招待文、QRコードから選択

共有リンクを受け取った共有相手がレコードを開くと、そのレコードはウェブブラウザで表示され、1台のデバイスに紐づけられます。設定した有効期限に達すると、レコードへのアクセスは自動的に失効します。

共有相手側のワンタイム共有の表示

レコードのアクセス権の有効期限を過ぎた場合、または共有元のユーザーがレコードを削除した場合、リンクは無効となり、既にアクセスしていたデバイスでも情報は表示されなくなります。

アクセスの失効

ワンタイム共有の削除

ワンタイム共有を削除するには、ワンタイム共有の横にあるごみ箱アイコンをクリックします。これにより、ワンタイム共有リンクが直ちに無効になります。有効期限の切れたワンタイム共有は、「期限切れ」タブに表示されます。

ワンタイム共有を削除

双方向ワンタイム共有

Keeperの新しいワンタイム共有機能では、Keeperユーザーと非ユーザー間での双方向の情報共有が可能になり、機密情報やファイルを安全にやり取りできるようになります。

この機能により、クライアント、契約業者、法務チームなどにKeeperアカウントを作成してもらう必要なく、署名済みの書類やフィードバック、機密ファイルの受け取りができるため、スムーズな連携が実現します。

双方向ワンタイム共有機能を利用するには、通常通りワンタイム共有を作成します。対象のレコードを選択し、[共有] > [ワンタイム共有] > [ワンタイム共有を作成] をクリックします。

レコードを共有

共有元のユーザーは、レコード内の「メモ」フィールドに共有相手向けの指示を自由に入力できます。

レコードに対して双方向共有機能を有効にするには、「共有相手によるレコードの編集とファイルのアップロードを許可する」 にチェックを入れます。 共有の有効期限を設定するには、ドロップダウンメニューから希望の期限を選択し、[リンク作成] をクリックします。

双方向共有機能を有効にする

エンタープライズプランをご利用の場合、双方向ワンタイム共有の使用はKeeper管理者によって制限されている可能性があります。

共有相手が共有リンクを受け取ると、[開く] をクリックすることで、共有されたレコードの内容を表示できます。

クリックしてレコードの詳細を表示
共有相手側のレコードの詳細画面

共有相手は、ファイルを添付したり、求められた情報やメモを入力したりすることができます。

ファイル添付などの編集に対応

共有相手が [保存] をクリックすると、追加されたファイルや情報が共有元のボルト内の元のレコードに自動的に反映されます。共有リンクの有効期限が切れるか、アクセスが取り消されるまで、共有元のユーザーと共有先のユーザーは引き続きレコードを編集できます。

レコードのワンタイム共有の詳細

iOS

双方向での共有機能を備えたKeeperのワンタイム共有は、iOSでも利用できます。

  1. 共有したいレコードを開き、[共有] > [ワンタイム共有] > [新規作成] をタップします。

ワンタイム共有リンクを新規作成
  1. レコードへのアクセス期限を選択するか、日付と時間を設定します。

  2. 必要に応じて「共有相手にレコードフィールドの編集とファイルのアップロードを許可する」にチェックを入れ、双方向共有機能を有効にします。

双方向共有機能を有効化
  1. [作成] をタップします。

  2. 共有リンクが作成されると、送信方法 (QRコード、Airdrop、メール、SMSなど) を選択します。共有相手がリンクを開くと、共有相手のデバイスに紐付けられます。有効期限を過ぎるとレコードへのアクセス権は自動的に失効します。

Android

Androidでもワンタイム共有をご利用になれます。

  1. 共有したいレコードを開き、[共有] > [ワンタイム共有] をタップします。

  2. 画面の右下隅にある共有の追加アイコンをタップします。

  3. 有効期限を選択するか、日時を選択して[作成] をタップします。

  4. 共有リンクが作成されると、[共有] をタップして共有手段を選択するか [リンクをコピー] をタップしてリンクをコピーします。また、共有相手がQRコードをスキャンすることでもレコードにアクセスできます。共有リンクの共有相手がリンクを開くと、ウェブブラウザでレコードが開き、共有相手のデバイスに紐付けられます。有効期限を過ぎるとレコードへのアクセス権は自動的に失効します。

Android用Keeperワンタイム共有

セキュリティ

ワンタイム共有のセキュリティおよび使用されている暗号化モデルの詳細については、をご参照ください。

設定メニュー
KeeperFillを有効化
iOS版KeeperFillの概要
KeeperFill、iOS、Androidでパスキーを使用
Logo
Logo
Logo
LastPassのKeeperへの自動転送
二要素認証コードの統合のビデオデモ (Twitter/X)
Logo

ウェブブラウザ (Chrome、Firefox、Safari、Edge) でオフラインでログインする場合は、以下のURLにアクセスする必要があります。 米国データセンター https://keepersecurity.com/vault 米国公共部門 / GovCloud https://govcloud.keepersecurity.us/vault EUデータセンター https://keepersecurity.eu/vault AUデータセンター https://keepersecurity.com.au/vault CAデータセンター https://keepersecurity.ca/vault 日本データセンター https://keepersecurity.jp/vault

Logo
カスタムフィールド
レコードタイプ

Keeperのアンインストール

デスクトップアプリ

Mac

Keeperパスワードマネージャを削除することでKeeperFillもSafariから削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータは消去されません。

  1. Keeperパスワードマネージャアプリをごみ箱にドラッグします。

  2. ごみ箱を空にします。

Windows 10

Keeperパスワードマネージャのアンインストール

アンインストールによって削除されるのは、ローカルデバイス上のKeeperのデータで、 Keeperのクラウドセキュリティボルトに保存されたデータは消去されません。

  1. Windowsスタートメニュー > 設定 > アプリと機能に移動します。

  2. アプリと機能で、Keeperパスワードマネージャをクリックします。

  3. アンインストールをクリックします。

  4. アプリと関連情報がアンインストールされるという警告が表示されます。アンインストールをクリックして確定します。

  5. ユーザーアカウント制御によって、デバイスへの変更の確認を求めるメッセージが表示されたら、[はい]をクリックして変更を確定します。

Windows 8

  1. デスクトップで、Keeperアプリのタイルを探します。

  2. マウスで右クリックして、画面下部のオプションツールバーから[アンインストール]を選択します。

タッチスクリーンをご使用の場合の手順は以下のとおりです。

  1. Keeperのタイルを長押しし、少し下にドラッグしてから放します。タイルの隅にチェックマークが表示されます。

  2. [アンインストール]をタップして、Keeperを削除します。

Windows 7

  1. スタート、コントロールパネルの順にクリックします。

  2. プログラムの下のプログラムのアンインストールをクリックします。

  3. Keeperを選択します。

  4. アンインストールをクリックします。

  5. 完了するには、ソフトウェアの削除中に表示されるプロンプトをすべて承諾します。

Linux

Debian/Ubuntuの場合

コマンドラインを開き、以下のコマンドを実行します。

sudo apt-get remove keeperpasswordmanager

Fedora/Red Hat/CentOSの場合

コマンドラインを開き、以下のコマンドを実行します。

sudo yum remove keeperpasswordmanager

ディストリビューションでDNFパッケージマネージャを使用している場合は、以下のコマンドを実行します。

sudo dnf remove keeperpasswordmanager

また、Linuxシステムでは、以下のようなソフトウェアをアンインストールできるソフトウェアマネージャ/センターシステムも使用できます。

Debian/Ubuntu

  1. アクティビティツールバーのUbuntuソフトウェアアイコンをクリックすると、Ubuntuソフトウェアマネージャ/センターが開きます。

  2. ここでは、コンピュータからKeeperを検索してアンインストールできます。

  3. インストール済タブをクリックして、アプリケーションを一覧表示します。

  4. Keeperの項目隣の削除ボタンをクリックします。

  5. 削除ボタンをクリックして、Keeperを削除してもよいか確認し、管理者またはsudoユーザーのパスワードを入力します。

  6. [確認]をクリックして完了します。

Fedora/Red Hat/CentOS

Ubuntuのソフトウェアマネージャ/センターなどのGNOMEソフトウェアを使用して、Keeperをアンインストールできます。

古いMicrosoft Storeアプリ

Keeperのアンインストール

アンインストールによって削除されるのは、ローカルデバイス上のKeeperのデータです。 Keeperのクラウドセキュリティボルトに保存されたデータは消去「されません」。

  1. Windowsスタートメニュー > 設定 > アプリと機能に移動します。

  2. アプリと機能で、Keeperをクリックします。

  3. アンインストールをクリックします。

  4. アプリと関連情報がアンインストールされるという警告が表示されます。アンインストールをクリックして確定します。

  5. ユーザーアカウント制御によって、デバイスへの変更の確認を求めるメッセージが表示されたら、[はい]をクリックして変更を確定します。

iOS

アンインストールすることで、ローカルデバイス上のKeeperのデータは削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータは消去されません。

iOSからKeeperをアンインストール
  1. デバイスでKeeperアプリアイコンを長押しします。

  2. アプリを削除 > アプリを削除 > [削除]の順にタップします (古いiOSシステムの場合は、すべてのアプリが振動し始めるまで、Keeperアプリを指で押さえたままにします。Keeperアプリアイコンの左上隅に表示される[X]をタップします。確定するには、[削除]をタップします)。

Android

最新のOSには、以下の手順が適用されます。サードパーティ製のオペレーティングシステムの手順は異なる場合があります。

アンインストールすることで、ローカルデバイス上のKeeperのデータは削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータは消去されません。

  1. デバイスの[設定]メニューを開きます。

  2. アプリまたはアプリケーションマネージャ (デバイスによって異なります) をタップします。

  3. Keeperに移動します。

  4. アンインストールをタップします。

  5. プロンプトが表示されたら、OKをタップして確定します。

Chromeブラウザ拡張機能

ChromeからKeeperブラウザ拡張をアンインストール

ChromeからKeeperFillをアンインストールしても、Keeperのクラウドセキュリティボルトに保存されたデータには影響しません。

  1. ブラウザの右上隅にあるKeeperFIllアイコンを右クリックします。

  2. [Chromeから削除]をクリックします。

  3. ポップアップメニューが表示されたら、[削除]をクリックします。

Firefoxブラウザ拡張機能

FirefoxからKeeperブラウザ拡張をアンインストール

FirefoxからKeeperのブラウザ拡張をアンインストールしても、Keeperのクラウドボルトに保存されたデータには影響しません。

  1. ブラウザの右上隅にあるKeeper拡張アイコンを右クリックします。

  2. [拡張機能を削除]をクリックします。

  3. ポップアップメニューが表示されたら、[削除]ボタンをクリックします。

Safariブラウザ拡張

SafariからKeeperブラウザ拡張をアンインストール

KeeperFillをアンインストールするには、Keeperデスクトップを削除する必要があります。

SafariからKeeperFillをアンインストールしても、Keeperのクラウドボルトに保存されたデータには影響しません。

  1. Safariメニューバー > 環境設定、またはSafariメニューバー > 設定 (macOS 13以降) に移動します。

  2. [拡張機能]をクリックします。

  3. [KeeperFill]をクリックします。

  4. アンインストールボタンをクリックします。

  5. [Finderに表示]ボタンをクリックして、アプリケーションを見つけます。

  6. Keeperパスワードマネージャをごみ箱にドラッグします。

  7. ごみ箱を空にします。

Internet Explorerブラウザ拡張機能

Internet ExplorerからKeeperのブラウザ拡張機能をアンインストール

Internet ExplorerからKeeperのブラウザ拡張をアンインストールしても、Keeperのクラウドボルトに保存されたデータには影響しません。

  1. [コントロールパネル]を開きます。

  2. [プログラムと機能] (プログラムのアンインストール) に移動します。

  3. 一覧からKeeper for Internet Explorerを選択します。

  4. 右クリックして、[アンインストール]を選択します。

  5. 最初のポップアップで[はい]を選択します。

  6. 2番目のポップアップで、[アンインストール]を選択します。

  7. 3番目のポップアップで、[アプリケーションを閉じる]を選択し、OKをクリックします。

Edgeブラウザ拡張機能

EdgeのKeeperブラウザ拡張をアンインストール

EdgeからKeeperのブラウザ拡張をアンインストールしても、Keeperのクラウドボルトに保存されたデータには影響しません。

  1. オーバーフローメニューを開きます。

  2. [拡張機能]をクリックします。

  3. メニューから[Keeperブラウザ拡張機能]を見つけます。

  4. Keeperの横にある歯車アイコンをクリックします。

  5. アンインストールボタンをクリックします。

  6. [OK]をクリックして確定します。

Operaブラウザ拡張機能

OperaからKeeperブラウザ拡張をアンインストール

OperaからKeeperのブラウザ拡張をアンインストールしても、Keeperのクラウドボルトに保存されたデータには影響しません。

  1. ツールバーのKeeper拡張機能アイコンを右クリックします。

  2. [拡張機能を管理]をクリックします。

  3. [拡張機能を削除]をクリックします。

  4. [削除]をクリックして確定します。

拡張機能を削除をクリックして、Keeperのブラウザ拡張機能を削除します。
レコードを選択して入力
ログイン情報の自動入力
Logo
Logo
GitHub - Keeper-Security/Commander: Keeper Commander is a python-based CLI and SDK interface to the Keeper Security platform. Provides administrative controls, reporting, import/export and vault management.GitHub
Logo
検索と追加
新規レコードを作成
レコードの情報を入力して自動入力
Android KeeperFillの概要

共有

家族、友人、同僚など、他のユーザーとレコードやフォルダをすべてのデバイス間で簡単かつ安全に共有

概要

Keeperでレコードを他のユーザーと共有する際には詳細にアクセス権限を設定でき、家族との機密情報の共有、友人とのWi-Fiパスワードの共有など、さまざまなニーズに対応します。

共有の種類

  • レコードの共有

    1件のレコードを他のKeeperユーザーと共有し、権限 (編集可、共有可、編集と共有設定が可能、閲覧のみ、所有者移転) を選択してアクセスをコントロールします。

  • フォルダの共有 他のKeeperユーザーとフォルダを共有することで、一度に複数のレコードを共有できます。フォルダ内のレコードおよびユーザーを管理する権限を設定します。

  • ファイルの共有 他のKeeperユーザーとレコードやフォルダを共有することで、ファイルも安全に共有できます。

  • ワンタイム共有 Keeperアカウントを持っていない相手とでも時間制限付きで安全にレコードを共有できます。

  • 時間制限付きアクセス

    Keeperの他のユーザーとレコードやフォルダを一時的に共有できます。詳しくはこちらのページをご参照ください。

  • レコードの自動消滅機能 Keeperユーザー以外の相手とレコードを共有し、指定した時間が経過すると自動で自分のボルトから削除され、共有リンクも無効化されます。詳しくはこちらのページをご参照ください。

レコードを共有

[共有]ボタンをクリックします。

レコードオプション > 共有

「ユーザーを追加する」 タブで、メールアドレスフィールド内をクリックし、共有相手のKeeperユーザーのメールアドレスを入力します。

ドロップダウンメニューをクリックしてユーザー権限 (編集、共有、編集と共有、閲覧のみ、所有者移転) を設定し、[追加] をクリックします。

ユーザー権限の詳細については、後続セクションをご参照ください。

ユーザー検索バー

共有相手のユーザーと初めて共有する場合は、まず 「共有関係」 を確立する必要があります。その場合、共有相手のユーザーにはメールが送信されるので、Keeperにログインして共有リクエストを受け入れるか拒否するかを選択します。共有関係が確立されると、そのユーザーがメールのドロップダウンリストに表示されるようになります。

同じテナント内のビジネスユーザーとエンタープライズユーザーはすでに共有関係を確立しているため、新たな共有関係確立は必要ありません。

招待プロンプトを送信
Keeperの共有要求メール

レコードの共有画面にレコードを共有しているユーザーの一覧が表示されるようになります。ユーザーのメールアドレスの隣のドロップダウンメニューをクリックすると、いつでもユーザー権限を変更できます。

ユーザーへの許可のドロップダウン
ユーザーへの許可のメニュー

ユーザー権限

ユーザー権限で、共有されているレコードに対する各ユーザーのアクセス権限を管理します。

権限の種類
説明

編集

レコードを編集できます

共有

レコードを共有できます

編集と共有

レコードを編集および共有できます

閲覧のみ

レコードの閲覧のみできます

所有権移転

レコードの所有権を取得し、ユーザー権限を設定できるようになります

フォルダを共有

共有フォルダを使用すると、複数のレコードを一度に共有できます。また、その共有フォルダには必要に応じて新しいレコードを追加できます。

共有フォルダの作成

共有フォルダを作成するには、[新規作成] > [共有フォルダ] の順にクリックします。

新規作成 > 共有フォルダ

ドロップダウンメニューを使用してフォルダをネストしたい場所を選択し、フォルダ名を入力して作成をクリックします。ユーザー権限とフォルダ権限を設定し、[作成] をクリックします。

新規共有フォルダ作成

レコード権限とユーザー権限については、後続セクションで解説しています。

共有フォルダへのレコードの追加

共有フォルダにレコードを追加するには、レコードをドラッグアンドドロップするか、編集ボタンをクリックし、レコードの検索バーから対象のレコードを検索して追加することもできます。

ドラッグアンドドロップによるフォルダへのレコードの追加
レコードの検索バー

レコードの隣のドロップダウンメニューをクリックして、レコードのユーザー権限を設定します。

ユーザーへの許可のメニュー

レコード権限

レコード権限の設定で、共有フォルダの各メンバーによる共有フォルダ内の各レコードの操作権限を管理します。これら権限へは、「レコード」タブを開いてレコード名の隣のドロップダウンメニューをクリックすることでアクセスできます。

権限の種類
説明

編集

レコードを編集できます

共有

レコードを共有できます

編集と共有

レコードを編集および共有できます

閲覧のみ

レコードの閲覧のみできます

共有フォルダを他のユーザーと共有

「ユーザー」 タブで、メールアドレスフィールド内をクリックし、共有フォルダを共有したいKeeperユーザーのメールアドレスを入力します。

共有相手のユーザーと初めて共有する場合は、まず 「共有関係」 を確立する必要があります。その場合、共有相手のユーザーにはメールが送信されるので、Keeperにログインして共有リクエストを受け入れるか拒否するかを選択します。共有関係が確立されると、そのユーザーがメールのドロップダウンリストに表示されるようになります。

同じテナント内のビジネスユーザーとエンタープライズユーザーはすでに共有関係を確立しているため、新たな共有関係の確立は必要ありません。

レコード検索バーからフォルダにユーザーを追加

ユーザーのメールアドレスの隣のドロップダウンメニューをクリックして、ユーザー権限を設定します。

ユーザーへの許可のメニュー

ユーザー権限

ユーザー権限では、レコードや他のユーザーを共有フォルダに追加したり削除したりするなど、ユーザーごとの権限を管理します。ユーザー権限へは、「ユーザー」 タブを開いてユーザーのメールアドレスの隣のドロップダウンメニューをクリックすることでアクセスできます。

権限の種類
説明

共有先の管理

他のユーザーをフォルダに追加したり、フォルダから削除したりできます

レコードの追加と削除

レコードをフォルダに追加したり、フォルダから削除したりできます

共有先とレコードの管理

他のユーザーおよびレコードをフォルダに追加したり、フォルダから削除したりできます

管理権限なし

フォルダ内の他のユーザーおよびレコードに対する権限がありません

サブフォルダ

共有フォルダ内にサブフォルダを作成するには、共有フォルダを右クリックして [新規フォルダ] を選択します。サブフォルダの名前を入力しドラッグアンドドロップまたはレコード検索バーを使ってレコードを追加します。

新規サブフォルダを作成するため右クリック

共有フォルダ内のレコードが表示されている状態で編集ボタンをクリックし、レコードタブの中にある[サブフォルダのレコードを表示する]の隣のボックスにチェックを入れると、サブフォルダ内のレコードが表示されるようになります。

サブフォルダのレコードの表示

デフォルトの共有フォルダの設定

デフォルトの共有フォルダの設定は、フォルダおよびそのサブフォルダ内のすべてのユーザーとレコードに対して、フォルダ権限を簡単に設定するために構成されます。これらの設定は、共有フォルダを最初に作成する際に選択されますが、いつでも変更することが可能です。変更するには、共有フォルダの右上にある編集アイコンをクリックしてください。

共有フォルダの編集

サブフォルダ内のレコードにも権限の変更を適用したい場合は、まず [レコード] タブ内にある [サブフォルダのレコードを表示する] の横にあるボックスにチェックを入れる必要があります。

サブフォルダのレコードを表示する

次に、[設定] タブを選択し、それぞれのドロップダウン矢印をクリックして、フォルダに対するデフォルトの「ユーザー権限」および「レコード権限」を設定します。

必要に応じて、「既存のレコード ([x]件) にデフォルト権限を適用する」の横にあるボックスにチェックを入れることで、今回の変更をフォルダ内の既存のレコードにも適用できます。

また、「すべてのサブフォルダ ([x]件のレコード) にデフォルト権限を適用する」のボックスにもチェックを入れることで、サブフォルダ内のすべてのレコードにも同様の権限変更を適用できます。

既存のフォルダおよびサブフォルダのレコードに権限を適用する

デフォルトのフォルダ設定が適切に設定されていない場合、共有フォルダにレコードを追加しても、そのレコードは共有フォルダの他のメンバーには [閲覧のみ] の権限が付与されます。これは、他のメンバーが [レコードの追加と削除] の権限を持っていても同じ結果となります。フォルダのメンバー全員にフォルダ内の全レコードに対して編集権限を付与したい場合は、デフォルトのフォルダ設定を [編集] に設定します。

[レコードの追加と削除]に設定すると、メンバーはレコードの追加や削除ができるだけで、レコード権限が付与されるわけではありません。

共有フォルダのデフォルト設定を変更した場合、設定は変更後に追加されたユーザーにのみ適用されます。デフォルト設定の変更前に追加されたユーザーの権限を編集するには、個別に変更するか、「ユーザー」タブから一括で変更します。

一括変更を行うには、「名前」の横にあるチェックボックスをオンにし、「権限」ドロップダウンをクリックして希望の設定を選択します。

共有フォルダnoユーザー権限一括変更

すべての変更が完了したら、[保存] をクリックしてください。

詳細な共有フォルダ権限

レコードの編集権限は、レコード固有の権限設定によって定義されます (これらはフォルダ設定タブでデフォルトで設定できます)。異なるチームが同じフォルダ内のレコードに対して異なる権限を持たなければならない場合、2つの解決策があります。

  • 閲覧のみのチームを使用する方法

管理コンソールから、管理者はユーザーを「閲覧のみ」チームに追加することができます。このチームは、「レコードの編集を禁止する」設定が有効になっています。

作成したチームを、その後、共有フォルダの「ユーザー」タブに追加することができます。これにより、フォルダのコンテンツに対して異なる権限を付与することができます。

  • 別々の共有フォルダとショートカットを使用する方法

閲覧のみのチームを何らかの理由で使用できない場合、異なるレコード固有の権限を持つ別々の共有フォルダを作成し、特定のユーザーやチームをそれぞれの共有フォルダに追加することができます。それぞれの共有フォルダに同じレコードを保持するためには、ショートカットを作成する必要があります。

共有フォルダの削除と共有フォルダからの離脱

共有フォルダのメンバーが共有フォルダから自身を削除することもできます。[共有先とレコードの管理] の権限が付与されている場合、そのメンバーは共有フォルダの削除もできます。

共有フォルダからの移動と共有フォルダの削除

共有フォルダを削除すると、共有フォルダ内に保存されているレコードは各レコードの所有者のボルトの 「削除済みアイテム」に移動します。

ファイルを共有

Keeperに搭載されたセキュアファイルストレージにより、パスポートの写真、健康保険証、運転免許証、税金やローンの書類などの大切なファイル、画像、動画を安全に保管し、共有できます。

ファイルを共有するには、新しいレコードもしくは共有フォルダを作成してファイルを追加するか、既存のレコードもしくは共有フォルダにファイルを追加します。

レコードにファイルをアップロードするには、[添付ファイルを追加] をクリックするか、ファイルを直接レコードにドラッグアンドドロップします。

[添付ファイルを追加] ボタンでファイルをアップロード
ドラッグアンドドロップでファイルをアップロード

[共有] ボタンをクリックすると、他のレコードと同様に共有できます。詳しくはこちらのセクションをご参照ください。

レコードの共有

エンタープライズユーザーの場合は、Keeperの管理者によってファイル共有が制限されている場合があります。

ワンタイム共有

ワンタイム共有は、Keeperアカウントを持っていない人とも時間制限付きでレコードを安全に共有する機能です。ワンタイム共有を使用すると、Eメール、SMS、メッセージングアプリで情報をさらすことなく安全に機密情報を共有できます。

keeperワンタイム共有

Keeperワンタイム共有の詳細については、こちらをご参照ください。

共有の安全性

レコードの共有には、楕円曲線 (EC) 暗号が使用されます。Keeperの共有暗号化モデルの詳細については、をご参照ください。

  • Keeperはゼロ知識セキュリティプロバイダです。ゼロ知識は、最高レベルのセキュリティとプライバシーを保証するシステムアーキテクチャです。データの暗号化と復号化は常にユーザーのローカルデバイスで行われます。

  • パスワードの暗号化技術と同様に、Keeperはレコードレベルの鍵を使用した256ビットAES暗号化によって機密ファイルを保護します。

  • ワンタイム共有に実装された暗号化モデルは、クラウドインフラストラクチャを保護するためのゼロ知識およびゼロトラストプラットフォームである、Keeperシークレットマネージャーと同じ技術を採用しています。

エンタープライズ版エンドユーザー (SSO)

本ページは、 Azure、ADFS、Oktaなどの既存のSSO IDプロバイダ (IdP) を介してKeeperをデプロイするエンタープライズ版ユーザーを対象としています。

Keeperアカウントの作成と設定

以下のいずれかの方法でKeeperアカウントを作成します。

オプション 1. Keeper管理者から送信された招待メール内の[今すぐアカウントをセットアップ]ボタンをクリックします。Keeperアカウントはシングルサインオン (SSO) と連携してデプロイされますので、SSOプロバイダでの認証へと自動的にルーティングされKeeperボルト (保管庫) が起動します。

オプション 2. 既存のSSOプロバイダのダッシュボードにログインし、KeeperアイコンをクリックしてKeeperボルトを起動します。

二要素認証 (2FA) の設定

二要素認証 (2FA) を設定すると、Keeperボルト (保管庫) へのログイン時に2つ目のパスコードが必要となるので安全性が向上します。DuoやRSAなどの一部の二要素認証方式では、Keeper管理者が管理コンソールにログインして事前設定を行う必要がありますが、GoogleやMicrosoftの認証アプリ (Authenticator) などのTOTP生成アプリを利用する場合は、ユーザー個人で設定できます。

アカウントのドロップダウンメニュー (画面右上のメールアドレスが表示されている箇所) をクリックし、[設定] > [セキュリティ]の順にクリックして2FAを有効にします。

二要素認証の有効化
二要素認証の方式

パスワードのインポート

既存のログイン情報とパスワードを手動で入力することもできますし、Safari、Chrome、Firefoxなどのご利用のウェブブラウザ、別のパスワードマネージャー、テキストファイル (.csv) から直接インポートすることもできます。

インポート処理を開始するには、アカウントのドロップダウンメニュー (画面右上のメールアドレスが表示されている箇所) をクリックし、[設定] > [インポート]の順にクリックします。

パスワードをインポートする

ウェブボルト (保管庫) へのログイン

次回からKeeperボルト (保管庫) にログインする際には、以下に説明するようにKeeperボルトのログインページかSSOプロバイダのダッシュボードのどちらかにアクセスします。各データセンターのKeeperボルトへのログインには以下のURLを開きます。

米国データセンター https://keepersecurity.com/vault

米国公共部門 (GovCloud) https://govcloud.keepersecurity.us/vault

EUデータセンター https://keepersecurity.eu/vault AUデータセンター https://keepersecurity.com.au/vault CAデータセンター https://keepersecurity.ca/vault

日本データセンター https://keepersecurity.jp/vault

Keeperアプリケーションのダウンロード

Keeperデスクトップアプリとモバイルアプリを使用すると、どのデバイスからでもネイティブアプリでKeeperボルト (保管庫) へアクセスできるようになります。

こちらのページから、デスクトップ用およびモバイル用Keeperをダウンロードしていただけます。

対応OSおよびブラウザ

  • Windows、Mac、Linux (デスクトップ)

  • Chrome、Firefox、Safari、Edge、IE11の各ウェブブラウザ

  • iOS (iPhone、iPad)

  • Android (スマートフォン、タブレット)

Keeperダウンロードページ

メールアドレスによるログイン

Keeperボルトのログインページでメールアドレスを入力し、[次へ]をクリックします。SSOプロバイダを介しての認証に移行します。

メールアドレスによるログイン

法人ドメインを使用したログイン

Keeperのボルトのログインページで、[法人SSOログイン]のドロップダウンメニューをクリックし、[法人ドメイン]を選択してKeeper管理者指定の法人ドメインを入力します。SSOプロバイダを介しての認証に移行します。

法人SSOログイン > 法人ドメイン
企業ドメインによるログイン

KeeperデスクトップへのSSOログイン

SSO IDプロバイダからKeeperデスクトップへの認証を行う方法は2つあり、デフォルトでは以下に見られるようにポップアップウィンドウでIDプロバイダのログイン画面が開きます。

KeeperデスクトップでのSSOログインのポップアップ

このポップアップウィンドウはKeeperデスクトップの一部であり、ほとんどの状況で機能します。 ただし、IDプロバイダが認証にFIDO2 WebAuthnデバイスまたはパスキーの使用が必要とされる場合は、ブラウザによるログイン方法が最適となります。

SSOにデフォルトのブラウザを使う

Keeperデスクトップを使用したSSOログインにデバイス上のブラウザを使用するには、Keeperメニューを開いて[SSOにデフォルトのブラウザを使用する]を選択します。

SSOにデフォルトのブラウザを使用

このオプションを選択する際、[次へ]をクリックすることでブラウザへ移動します。SSOプロバイダにログインした後 (あるいは、すでにSSOセッションがアクティブである場合)、ブラウザーからKeeperデスクトップへリダイレクトされ、ログインが完了します。

デフォルトのブラウザでログインを完了

IdP起点方式のログイン

Keeper管理者側の設定が有効になっている場合は、SSO IDプロバイダのダッシュボードからのIdP起点方式のログインにも対応しています。通常どおり既存のSSOにログインし、SSOダッシュボードからKeeperアイコンをクリックしてKeeperボルトを起動します。

SSOログイン
SSOプロバイダのダッシュボード

SSOクラウドユーザーに限り、新しいプラットフォームでKeeperにサインインする場合、デバイス承認リクエストが発生する場合があります。以下でデバイスの承認方法についてご確認ください。

デバイスの承認

認識されていないデバイスやブラウザでログインしようとする際には、Keeperボルトに進む前にデバイスの承認を行う必要があります。Keeperプッシュ通知と管理者承認の2つの承認方法があります。

デバイス承認のリクエスト

Keeperプッシュ通知

Keeperプッシュ通知は、Keeper独自の通知を使用したデバイス承認システムで、既存の認識済みデバイスにプッシュ通知を送信します。これにより、ユーザー自身でデバイスを承認できます。

Keeperプッシュ通知を選択すると、承認されたデバイスまたはブラウザのボルトに通知 (プッシュ) が表示されます。[はい]を選択して新しいデバイスを承認します。デバイスが承認されるとKeeperボルトに進めるようになります。

通知を受信するには、別の認識済み/承認済みデバイスにログインしている状態である必要があります。

Keeperプッシュの通知

管理者承認

管理者承認により、管理者にデバイス承認を要求する通知が送信されます。既存の認識済みデバイスが存在しない場合には、唯一の承認方法となります。

[管理者承認]を選択した場合、Keeper管理者は承認通知を受信します。デバイスが承認されると、Keeperボルトに進めるようになります。

自動デバイス承認

Keeperのプラットフォームでは、Keeperオートメーターサービスと呼ばれる製品を通じて自動デバイス承認がサポートされています。Keeper管理者がこのサービスを設定している場合、SSO IDプロバイダに正常にログインする際にデバイス承認が自動的に行われます。

Keeperオートメーターサービスについてはをご覧ください。

レコードの作成

パスワード、データベース、SSHキー、銀行口座などの機密情報はデジタルボルトに「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。

まず、[+ 新規作成] > [レコード]の順にクリックします。

  • ドロップダウンメニューから[レコードタイプ]を選択します (デフォルトのタイプは「ログイン情報」となります)

  • レコードの名前を入力して、[次へ]をクリックします

  • ログイン情報 (ユーザー名またはメールアドレス) を入力します

  • パスワードを入力するかサイコロアイコンをクリックしてパスワードを生成します (詳細についてはこちらのページをご参照ください)

  • ウェブサイトのアドレスを入力します

  • 必要に応じてメモを入力し、ファイルと写真、二要素認証コード、カスタムフィールドを追加します

  • [保存]をクリックして完了します

レコードの作成

詳細については、ウェブボルト (保管庫) とデスクトップアプリのページをご参照ください。

KeeperFillによる自動入力

Keeperのブラウザ拡張機能はKeeperFillと呼ばれており、ログイン情報とパスワードを自動的に入力してくれます。KeeperFillはすべてのウェブブラウザでご利用になれますので、弊社のダウンロードページにアクセスしてダウンロードしましょう。

レコードはホーム画面にリストとして表示され、上部には「提案されたレコード」が表示され、現在アクセスしているウェブサイトに一致する認証情報を簡単に入力できます。レコードを選択し、「Autofill (入力)」をクリックすると、そのサイトのログインフォームに認証情報が自動的に入力されます。

自動入力の提案

アカウントの復元

初回ログイン後、24語から成るアカウントリカバリフレーズを使用したアカウントリカバリを設定する機会があります。リカバリフレーズを設定すると、マスターパスワードを忘れてしまった場合に素早くアクセスを回復するのに役立ちます。

生成したリカバリフレーズはコピーするかダウンロードして安全な場所に保管するようにしてください。

アカウント復旧ができない場合でも、Keeperの管理者によってユーザーのボルトを別のKeeperアカウントへ移管できる場合があります。

アカウントリカバリーフレーズの設定

ビジネスアカウントまたはエンタープライズアカウントから個人用ボルトを作成

Keeperエンタープライズ (企業、組織向け) ユーザーは、デバイス数無制限で最大5人まで使えるKeeperファミリープランを無料でご利用になれます。Keeperファミリープランを設定すると、家族それぞれがボルト (保管庫) をご利用になれます。共有フォルダやレコードの共有機能を用いて家族間でパスワードなどの情報を共有することも可能となります。

  1. ビジネス用ボルトまたはエンタープライズ用ボルトにログインします。

  2. 画面右上のアカウントメールアドレスをクリックします。

  3. ドロップダウンメニューから[アカウント]選択します。

  4. [個人用Keeper Familyライセンス]の部分に私用のメールアドレスを入力します。

  5. [メール送信]をクリックします。

  6. 私用メールアドレスに関連付けられたボルトが別途作成されます。このボルトは所属の会社や組織から独立しており管理されることはありません。

このボルトは個人使用に限られます。業務関連の認証情報についてはすべて所属の会社や組織が発行したボルトに保存します。

個人用ボルトを作成

他のソースからデータをインポート

Keeperはデータをボルトにインポートする方法を多数ご用意しています。それぞれのリンク先の解説をご参照ください。

  1. ウェブボルトを使用して、Chrome、Firefox、IE、Edge、Safari、Operaからインポート

Chrome、Firefox、IE、Edge、Safariからのインポート
  1. デスクトップアプリを使用して、Chrome、Firefox、IE、Edge、Safari、Operaからインポート デスクトップアプリから、[設定] > [インポート]をクリックしてから[インポート]をクリックするとインポート処理が始まります。

  2. CSVファイルからインポート

テキストファイル (.csv) のインポート
  1. 構造化された.JSONファイルからインポート

テキストファイル (.json) のインポート
  1. LastPassからインポート (全自動)

LastPassからのインポート
  1. 1Passwordからインポート

1Passwordからのインポート
  1. Dashlaneからインポート

Dashlaneからのインポート
  1. 暗号化されたKeePass (.kdbx) ファイルからインポート

KeePass (.kdbx) からのインポート
  1. コマンダーCLIによるインポート

コマンダーCLIによるインポート
  1. KeeperコマンダーSDKを使用してカスタムインポートをコーディング

GitHub - Keeper-Security/Commander: Keeper Commander is a python-based CLI and SDK interface to the Keeper Security platform. Provides administrative controls, reporting, import/export and vault management.GitHub

動画

iOSの概要 (iPhoneおよびiPad)

Keeper iOSの概要

Androidの概要 (スマートフォンおよびタブレット)

Keeper Androidの概要

KeperFillの概要 (すべてのブラウザ)

Keeper Fillで自動入力

こちらのページでさらに動画をご覧になれます。

各トピックの詳細情報については、画面左側のメニューをご活用ください。

Keeper Androidの概要
Keeper法人向け製品へようこそ
Keeperの暗号化とセキュリティのモデル | エンタープライズガイド (企業、組織向け) | Keeper Documentation (JP)docs.keeper.io
iOS用Keeperワンタイム共有
Android用Keeperワンタイム共有
Keeperワンタイム共有
双方向ワンタイム共有機能 (英語)

テキストファイル (.json) のインポート

JSON構造化ファイル形式のインポート手順

Keeperは構造化されたJSONファイルのインポートに対応しています。たとえば、別のボルトからKeeperのファイルをバックアップした場合や、別のデータソースからファイルを作成する場合にこの機能を使用できますが、通常はKeeperエンタープライズの管理者や高度なスキルを備えたユーザー向けの機能となります。それ以外の方は、をご参照ください。

JSONが適切にフォーマットされると、[設定] > [インポート] > Keeper JSONの表示の下にJSONファイルをドラッグアンドドロップするか、[ファイルを参照する] ボタンを使用してインポートします。

JSONファイルはUTF-8でエンコードする必要があります。これにより、すべての記号や文字が正しくインポートされます。

JSONファイルは、以下の方法で作成できます。

  • Keeperボルトから.JSONファイルをエクスポート

  • KeeperコマンダーSDKから.JSONをエクスポート

  • 独自のカスタムファイルを作成

Keeperボルトから.JSONファイルを作成

既存のKeeperボルトから.JSONファイルを作成するには、以下のようにアカウントメール > [設定] > [エクスポート] 順にクリックします。

[今すぐエクスポート] をクリックし、必要に応じてマスターパスワードを入力してレコードをJSON形式でエクスポートします。

KeeperコマンダーからのJSONファイルの作成

Keeperコマンダーは開発者および管理者用のツールで、ボルトおよびエンタープライズアカウントを管理するための多くの機能がご利用になれます。

KeeperコマンダーSDKのリポジトリは以下にあります。

以下は、ボルトをJSON形式でエクスポートするコマンドとなります。

Keeperにインポートするためのカスタム.JSONファイルの作成

カスタムJSONインポートファイルを作成する際には、「records」、「folders」、「shared_folders」の配列を使用できます。以下は、テスト目的でボルトにインポートできる例となります。

JSONファイルの例: レコード、フォルダ、共有フォルダ

このファイルで、以下のJSONインポート機能を使用します。

  • レコードの配列

  • 各レコードには、カスタムフィールドやメモがあり、フォルダに追加できます。

  • フォルダは、通常の (個人用) フォルダまたは共有フォルダとして作成できます。

  • レコードには、TOTPのシードも格納できます (高度な機能です。下のFacebookエントリをご参照ください)。

以下は、カスタムフィールドを含む、ご利用になれるすべてのフィールドタイプとなります。

以下は、レコードタイプの一部となります (カスタムのレコードタイプを利用する場合はもっと多くなり、一部のレコードタイプを制限している場合はもっと少なくなります)。

JSONファイルの例: 共有フォルダとユーザーへの許可 - レコードなし

以下のJSONファイルでは、ユーザーへの許可が設定された共有フォルダ構造 (レコードなし) を作成します。

注: 「UID」、「Team UID」などへの参照例は、ユーザーのボルト固有のプレースホルダとなります。

JSONファイルの例: 個人用のレコード/フォルダおよび共有レコード/フォルダの両方

以下のJSONファイルの例は、複数の機能 (共有フォルダ、個人用フォルダ、レコード、TOTPシード) を組み合わせたものです。

注: 「UID」、「Team UID」などへの参照例は、ユーザーのボルト固有のプレースホルダとなります。

Logo
$ keeper shell
  _  __  
 | |/ /___ ___ _ __  ___ _ _ 
 | ' </ -_) -_) '_ \/ -_) '_|
 |_|\_\___\___| .__/\___|_|
              |_|            

 password manager & digital vault

Enter password for [email protected]
Password: 
Logging in...
Syncing...
Decrypted [318] record(s)

My Vault> export --format json my_export_file.json                                                                                         
Processing... please wait.
318 records exported
{
  "records": [
    {
      "title": "Dev Server 1",
      "login": "root",
      "password": "123123123",
      "login_url": "https://myserver.com",
      "notes": "These are some notes.",
      "custom_fields": {
        "Security Group": "Private"
      },
      "folders": [
        {
          "folder": "Private Folder 1"
        }
      ]
    },
    {
      "title": "Prod Server 1",
      "login": "root",
      "password": "kj949234723jhfs4jf7h",
      "login_url": "https://myprodserver.com",
      "notes": "These are some notes.",
      "custom_fields": {
        "Security Group": "Public",
        "IP Address": "12.45.67.8"
      },
      "folders": [
        {
          "folder": "Private Folder 2"
        },
        {
          "shared_folder": "My Shared Folder 1",
          "can_edit": true,
          "can_share": true
        }
      ]
    },
    {
      "title":"Google",
      "login": "testing",
      "password": "1234567890",
      "login_url": "https://google.com",
      "notes": "These are some notes.",
      "custom_fields": {
        "Favorite Food":"Cheetos"
      },
      "folders": [
        {
          "folder": "My Websites\\Online"
        }
      ]
    },
    {
      "title":"Facebook",
      "login": "[email protected]",
      "password": "123123123123",
      "login_url": "https://facebook.com",
      "notes": "This is our corporate shared record.",
      "custom_fields": {
        "Facebook Application ID":"ABC12345",
        "TFC:Keeper":"otpauth://totp/Amazon:[email protected]?secret=JBSWY3DPEHPK3PXP&issuer=Amazon&algorithm=SHA1&digits=6&period=30"
      },
      "folders": [
        {
          "folder": "Social Media"
        },
        {
          "shared_folder": "Shared Social",
          "can_edit": false,
          "can_share": false
        }
      ]
    }
  ]
}
{
  "shared_folders": [
    {
      "path": "My Shared Folder 1",
      "manage_users": true,
      "manage_records": true,
      "can_edit": true,
      "can_share": true,
      "permissions": [
        {
          "uid": "kVM96KGEoGxhskZoSTd_jw",
          "manage_users": true,
          "manage_records": true
        },
        {
          "name": "[email protected]",
          "manage_users": true,
          "manage_records": true
        }
      ]
    },
    {   
      "path": "Customer1\\My Shared Folder 2", 
      "manage_users": false,
      "manage_records": false,
      "can_edit": false,
      "can_share": false,
      "permissions": [
        {   
          "uid": "<TEAM UID HERE>",
          "manage_users": false,
          "manage_records": false
        },  
        {   
          "name": "<RECIPIENT EMAIL HERE>",
          "manage_users": true,
          "manage_records": true
        }   
      ]   
    },  
    {
      "path": "Customer2\\My Shared Folder 3",
      "manage_users": true,
      "manage_records": true,
      "can_edit": true,
      "can_share": true,
      "permissions": [
        {
          "uid": "<TEAM UID HERE>",
          "manage_users": true,
          "manage_records": true
        },
        {
          "name": "[email protected]",
          "manage_users": true,
          "manage_records": true
        }
      ]
    }
  ]
}
{
  "shared_folders": [
    {
      "path": "My Customer 1",
      "manage_users": true,
      "manage_records": true,
      "can_edit": true,
      "can_share": true,
      "permissions": [
        {
          "uid": "kVM96KGEoGxhskZoSTd_jw",
          "manage_users": true,
          "manage_records": true
        },
        {
          "name": "[email protected]",
          "manage_users": true,
          "manage_records": true
        }
      ]
    },
    {   
      "path": "Testing\\My Customer 2", 
      "manage_users": true,
      "manage_records": true,
      "can_edit": true,
      "can_share": true,
      "permissions": [
        {   
          "uid": "ih1CggiQ-3ENXcn4G0sl-g",
          "manage_users": true,
          "manage_records": true
        },  
        {   
          "name": "[email protected]",
          "manage_users": true,
          "manage_records": true
        }   
      ]   
    }
  ],
  "records": [
    {
      "title": "Bank Account 1",
      "login": "customer1234",
      "password": "4813fJDHF4239fdk",
      "login_url": "https://chase.com",
      "notes": "These are some notes.",
      "custom_fields": {
        "Account Number": "123-456-789"
      },
      "folders": [
        {
          "folder": "Optional Private Folder 1"
        }
      ]
    },
    {
      "title": "Bank Account 2",
      "login": "mybankusername",
      "password": "w4k4k193f$^&@#*%2",
      "login_url": "https://amex.com",
      "notes": "Some great information here.",
      "custom_fields": {
        "Security Group": "Public",
        "IP Address": "12.45.67.8",
        "TFC:Keeper":"otpauth://totp/Amazon:[email protected]?secret=JBSWY3DPEHPK3PXP&issuer=Amazon&algorithm=SHA1&digits=6&period=30"
      },
      "folders": [
        {
          "folder": "Optional Private Folder 1"
        },
        {
          "shared_folder": "My Customer 1",
          "can_edit": true,
          "can_share": true
        }
      ]
    }
  ]
}
CSVインポート
https://github.com/Keeper-Security/commander
Keeperの設定を開く
JSONにエクスポート
すべてのフィールドタイプ
Logo

アプリ用 KeeperFill

Mac OS版およびWindows版Keeperデスクトップのツール、アプリ用KeeperFill

概要

アプリ用KeeperFillは、Mac版およびPC用のKeeperデスクトップに内蔵された便利なツールで、コンピュータのシステムトレイ/メニューバーに配置され、ホットキーを使用してボルトにすばやく簡単にアクセスできます。

特徴

  • ボルトへの素早いアクセス

  • ネイティブアプリケーションやブラウザへのホットキーを使った入力

  • 「マクロ」のような複数の手順で入力できるキー操作のカスタマイズ

  • RDPセッションおよび他のリモートデスクトップ製品との連携

  • アプリケーションタイトルに基づくレコードの自動選択

  • OCRを使用した高度なレコード照合

  • Rumba AS400 などの「グリーンスクリーン」ターミナルエミュレータとの連携

数回クリックするだけで、レコードの検索やボルト内の情報へのアクセスが可能です。さらにホットキーを使用して、ログイン情報、パスワード、連続キー操作を要する情報をアプリケーションに入力できます。

Keeperデスクトップの最新版をダウンロードすると、 アプリ用KeeperFillをご利用になれます。Keeperデスクトップにログインすると、同時にアプリ用KeeperFillにもログインすることになります (逆も同様) 。Keeperデスクトップを閉じても実行状態は維持されるため、コンピュータのメニューバー (MacOS) やシステムトレイ (Windows) のKeeperアイコンからアクセスできます。

MacOS
Windows

メニューバー/システムトレイのKeeperアイコンをクリックするか、Ctrl/Cmd + Shift + Kで起動します。

アプリ用KeeperFillでレコードを表示

Keeperデスクトップでレコードを表示している状態で起動アイコンをクリックします。

Keeperデスクトップは閉じますが実行状態は維持され、レコードはアプリ用KeeperFillで開きます。

アプリケーションにログインする

アプリケーションには、前述のようにKeeperデスクトップからアプリ用KeeperFillのレコードを開いてログインするか、アプリ用KeeperFillから直接ログインします。

メニューバー/システムトレイのKeeperアイコンをクリックして、アプリ用KeeperFillを開きます (必要に応じてマスターパスワードでログインします)。

検索バーでレコードを検索するか、[すべてのレコード]か[お気に入り]からレコードを見つけてクリックして開きます。

ログインしたいアプリケーションを開き、ユーザ名フィールドを1回クリックします。アプリ用KeeperFillで、ログインの上にカーソルを合わせ、[値を入力]をクリックして、ユーザー名をアプリケーションに入力します。

ユーザー名を入力のホットキー: Ctrl/Cmd + Shift + U

次に、開いた状態のアプリケーションのパスワードフィールドを1回クリックします。アプリ用KeeperFillで、パスワードの上にカーソルを合わせ、[パスワードを入力]をクリックします。

パスワードを入力するホットキー: Ctrl/Cmd + Shift + P

レコードに二要素認証コードが含まれている場合は、ホットキーを使用してコードを入力できます。

二要素認証コードを入力するホットキー: Ctrl/Cmd + Shift + T

アプリ用KeeperFillが最後にフォーカスされた部分 (ログインフィールドやパスワードフィールドなど) に入力するので、認証情報を入力する際にはアプリケーションの各フィールドをクリックするようにしてください。

レコードにあるウェブサイトを起動する

レコードにあるウェブサイトをデバイスのデフォルトウェブブラウザですばやく起動するには、レコードの上にカーソルを合わせて、[起動]をクリックします。

レコードにあるウェブサイトは、詳細表示で起動アイコンをクリックして起動することもできます。

ホットキー

ホットキーはキーボードショートカットの代わりとなるもので、1つの操作を完了するのに必要なマウスクリックの回数が減り、操作がさらに効率的になります。

アプリ用KeeperFillのホットキー操作の表示やカスタマイズを行うには、[設定] > [KeeperFillホットキー]の順にクリックします。

鉛筆アイコンをクリックすると、以下の操作をカスタマイズできます。

  • KeeperFillの起動

  • ユーザー名の入力

  • パスワードの入力

  • 二要素認証コードの入力

  • Keeperデスクトップの起動

  • ログアウト

アプリ用KeeperFillがデバイスの既存のホットキー操作 (スクリーンショット機能など) と干渉しないようにするには、アプリ用KeeperFillで[設定] > [デフォルト設定を復元]をクリックしてデフォルト設定に戻します。

Keeperデスクトップに戻る

Keeperデスクトップに戻るには、メインメニューから[デスクトップアプリ]をクリックします。

Keeperデスクトップへは、レコードの表示中に戻るアイコンをクリックすることでも戻れます。

Keeperデスクトップを起動するホットキー: Ctrl/Cmd + Shift + D

MacでKeeperを有効にする

アプリ用KeeperFillの入力機能を正常に動作させるには、コンピュータのプライバシー設定でKeeperパスワードマネージャを有効にする必要があります。

コンピュータのシステム設定から、[プライバシーとセキュリティ]をクリックします。

[アクセシビリティ]をクリックし、Keeperパスワードマネージャーの隣のチェックボックスをONにします。

MacOSのユーザー補助設定

Keeperデスクトップのバージョン16.4以降でOCR (光学文字認識) を使用して、ネイティブアプリの自動入力キー操作による入力を行うには、「画面収録」もONにする必要があります。

リモートセッションでアプリ用KeeperFillを使用する

アプリ用KeeperFillは、Microsoftリモートデスクトップの使用などリモートセッションでパスワードやその他のコンテンツを入力するのに最適です。以下は、RDPでアプリ用KeeperFillを使用して、Amazon AWSのリモートウェブサイトにログインする例となります。

RDPでアプリ用KeeperFillを使用

アプリ用KeeperFillは、ほとんどのリモートセッションツールと互換性がありますが、文字が正しく中継されるように、キーボードモードを「Unicode」へ変更しなければならない場合があります。

Microsoftリモートデスクトップのキーボードモードの設定

ネイティブアプリフィラー (ネイティブアプリへの自動入力機能)

カスタムキー操作を使用して、どのようなネイティブアプリケーションのフィールドにでも自動入力できます。

Keeperの「レコードタイプ」仕様のリリースで、「ネイティブアプリフィラー」と呼ばれる新しいフィールドタイプが導入されました。

  • ネイティブアプリフィラータイプのカスタムフィールドには、タイトル照合用フィールドやレコード照合用フィールドなどが含まれます。

  • タイトルの照合では、アプリケーションのタイトルやプログラム名をチェックします。

  • レコードの照合では、OCRスキャンを使用して画面のコンテンツを確認し、タイトルが一致する際にのみ一致したレコードを選択します。TN 3270クライアントエミュレータなどのレガシー端末接続ツールで有効となります。

  • [自動入力補助]フィールドを使用すると、レコードの一部やその他キーボード操作を利用して特定の連続したキー操作を開始できます。

カスタムフィールドを追加する>ネイティブアプリフィラー

以下は、アプリ名「Zoom」が一致し、ホットキー「Ctrl+Shift+M」を押すとユーザー名、<Tab>、パスワードが入力される例です。

ネイティブアプリフィラーの例

[アプリケーションのタイトルまたはプログラム名]フィールドに一致するアプリケーションを起動する際、システムトレイに表示されたアプリ用KeeperFillのアイコンが、Keeperのロゴからカギのアイコンに変わります。この時点で割り当てられたホットキーを押すと、連続キー操作による自動入力補助が開始されます。

自動入力キー操作

ネイティブアプリフィラーのホットキーは、デフォルトでCtrl/Cmd + Shift + Mに設定されています。 ホットキーを変更するには、[設定] > [KeeperFillホットキー]に移動します。

自動入力キー操作のホットキーを変更

自動入力補助キー操作には、様々なキー操作の要素を含めることができます。以下はサポートされているキー操作です。

キー操作
説明

{USERNAME}

レコードのユーザー名フィールド

{PASSWORD}

レコードのパスワードフィールド

{TOTP}

レコードの二要素認証コードフィールド

{URL}

レコードのウェブサイトURLフィールド

{FIELD:XXX}

XXX=カスタムフィールド名の値

{ENTER}

Enterキー

{TAB}

Tabキー

{DELAY:X}

X秒の遅延

{UP}

上矢印キー

{DOWN}

下矢印キー

{LEFT}

左矢印キー

{RIGHT}

右矢印キー

{TEXT:XXX}

XXX=入力する任意のテキスト

{SPACE}

空白文字

同一のログイン情報を持つ複数のアプリケーションでのネイティブアプリフィラー

ネイティブアプリフィラーを使うと、同じKeeperレコードを使用して複数のアプリケーション向けに認証情報を入力できます。たとえば、Microsoft Officeの場合、Officeスイート内の複数のアプリケーションにログインするために同じMicrosoftログイン情報を使用します。その場合、レコードのネイティブアプリフィラーセクションの[アプリケーションタイトルまたはプログラム名]にアプリケーションをカンマで区切って列挙します。

以下の例では、[アプリケーションタイトルまたはプログラム名]に「Microsoft Teams,Excel」と列挙することで、TeamsとExcelにログイン情報を自動的に入力できます。

単一のレコードを使用して複数のネイティブアプリの資格情報を入力する

トラブルシューティング

アプリ用KeeperFillで問題が発生した際の解決策です。

Mac OSでホットキー入力が機能しない

ホットキーによる入力が機能しない場合は、Mac OSのアクセシビリティ設定を再び有効にする必要がある場合がほとんどとなりますので、以下の手順をご参照ください。

  1. [アプリケーション] > [ユーティリティ]からターミナルを開きます。

  2. 次のコマンドをコピーしてReturnキーを押します: sudo tccutil reset Accessibility

  3. プロンプトが表示されたら、管理者パスワードを入力してコマンドを承認します。

  4.  > [再起動]でMacを直ちに再起動します。

  5. 次にKeeperを開いて自動入力しようとする際、Keeperに許可を与えるように求めるメッセージが表示されます。

  6.  > [システム設定] > [プライバシーとセキュリティ] > [アクセシビリティ]の順に開きます。

  7. アプリケーション一覧のアクセシビリティ画面でKeeperが表示および選択されていることを確認します。表示されていない場合は、+ボタンをクリックしてKeeperを追加します。

  8. ここで、左側の[画面収録]を選択し、Keeperが表示されていることを確かにします。 表示されていない場合は、+ボタンをクリックしてKeeperを追加します。

ユーザー補助設定
画面録画設定

使用事例

Keeperエンタープライズ製品の一般的な使用事例ユースケース

エンドユーザーボルト

Keeperエンタープライズプランを導入すると、ユーザーごとに個人用Keeperボルト (保管庫) がご利用になれます。Keeperは、あらゆる種類のデバイス、プラットフォーム、オペレーティングシステムで動作し、以下の機能を有します。

  • あらゆる種類のデバイスでの強力なパスワードの作成と管理

  • ファイルやその他の個人情報の安全な保存

  • ウェブブラウザ、アプリ、モバイルデバイスでのパスワードの自動入力

  • ユーザーやチーム間での機密情報の共有

ゼロ知識ボルトを組織のメンバーに展開

Keeperのゼロ知識に基づくボルト (保管庫) は複数の暗号化レイヤーで保護されています。ボルトは、ローカルデバイス上のデータの暗号化と復号化に使用されるマスターパスワードによって保護されます。さらに、2要素認証によってクラウドへのアクセスが保護されます。以下はボルトの主なセキュリティ機能の一部となります。

  • ユーザーのマスターパスワードは、PBKDF2を使用して暗号化鍵を導出するために使用されます。この暗号化鍵でユーザーのボルトを暗号化および復号化します。

  • ボルトに保存されたパスワードとファイルは、個別に強力な256ビットAESキーで保護されます。

  • Keeper SSOコネクトを使用してログインするユーザーにはマスターパスワードは不要です。暗号化鍵が所属される組織によって管理されるためです。管理者はボルトへの生体認証ログイン (Face ID/Touch ID、Windows Helloなど) を許可できます。

Windows Hello Login

強力なパスワードの生成

ウェブサイトごとにランダムに生成された強力なパスワードを作成することは、データ漏洩、パスワードスタッフィング、パスワードスプレー攻撃から保護するうえで大変重要となります。Keeperのパスワード生成機能と監査機能により、組織全体でパスワードに関するコンプライアンスを徹底できます。

パスワード生成ツール

あらゆるプラットフォームとデバイスを保護

Keeperにより、あらゆるデバイスおよびオペレーティングシステムでパスワードと個人情報が保護されます。Keeper Securityのウェブサイトや主要なアプリストアからも導入していただけます。SCCMの導入やCitrixなどの仮想環境にも完全に対応しています。

Keeper® デスクトップアプリ

Keeperボルトへの高速かつ安全なアクセスを実現する、Keeperのすべての機能を備えたデスクトップアプリケーションです。

KeeperFill®

KeeperFillブラウザ拡張機能で、ウェブサイトにログイン情報を自動入力します。

Keeper®モバイルアプリ

Keeperボルトへの高速かつ安全なアクセスを実現する、Keeperのすべての機能を備えたモバイルアプリケーションです。

KeeperFill®でウェブサイトのパスワードを自動入力

ウェブブラウザ拡張機能のKeeperFillには自動入力機能が搭載されており、以下のような様々な操作に対応しています。

  • ユーザー名とパスワードの入力

  • 同じウェブサイト用の複数のパスワードから選択

  • ユーザー名、パスワード、2要素認証コードの自動入力

  • 入力用ポップアップ、手動クリックによる入力

  • 新しいパスワードの入力時にボルトに保存

ブラウザ拡張機能のカスタマイズは、拡張機能の設定メニューから行います。

KeeperFillでパスワードを変更とセキュリティ監視

KeeperFillを使用すると、パスワードを簡単に変更できます。ウェブサイトの「パスワード変更」フォームにアクセスすると、Keeperからパスワード変更のサポートが必要かを尋ねるメッセージが表示されます。サポートを使用する場合は、パスワードを変更してボルト内のレコードも更新するための手順が表示されます。さらに、ボルト内でKeeperのセキュリティ監査機能を使用すると、どのアカウントが脆弱なパスワードを使用しているかが特定されるので、そのようなパスワードをすぐに変更できます。

アプリ用KeeperFillでネイティブデスクトップアプリケーションに自動入力

アプリ用KeeperFillは、Keeperデスクトップアプリの操作性をさらに向上させる便利なツールです。アプリ用KeeperFillをデスクトップアプリケーションと組み合わせて使用することで、ログイン操作が一層簡単になり、ボルトのレコードへも迅速にアクセスできるようになります。

さらに、アプリ用KeeperFillでは、ホットキーコマンドを使用したネイティブアプリのフォームへの入力機能がご利用になれます。IT管理者がリモートサービスにアクセスしている際に本機能をご利用になれるため、コピーや貼り付けに頼らずに済みます。パスワードをボルトに保存した上でアプリ用KeeperFillを使用すると、アプリケーションのパスワードが平文で無防備なままになることはありませんのでご安心ください。

アプリ用KeeperFillは、MacとPCで、以下のような一般的なネイティブアプリケーションに対応しています。

  • Skype、Slack、Evernoteなどの生産性向上アプリ

  • カスタムアプリケーションや独自アプリケーション

  • リモートデスクトップ、VNC、ターミナルなどのコマンドラインユーティリティ

アプリ用KeeperFillは、Keeperデスクトップアプリ内の[設定] > [KeeperFill]から設定できます。起動すると、コンピュータのメニューバー (Mac OS) やシステムトレイ (Windows) からKeeperアイコンからアクセスできます。

アプリ用KeeperFill

Keeperの高度なユーザーインターフェース機能で情報整理と効率化を実現

フォルダとサブフォルダ

フォルダとサブフォルダ (フォルダ内のフォルダ) を使用すると、レコードとファイルをよりきめ細かく管理して整理できます。サブフォルダは、チームやアカウントの種類をまたいで使用できます。

ボルトのフォルダとサブフォルダ

グリッド表示レイアウト

グリッド表示を使用すると、レコードをタイル形式で表示できます。このタイル形式ではウェブサイトのロゴが表示されます。グリッド表示にするにはボルトのグリッドアイコンをクリックします。

ボルトのレコードのグリッド表示

レコードの履歴

レコードに変更を加えるたびにバックアップが作成されそれらバックアップはいつでも復元できます。同様に、削除したレコードも復元でき、保存できるレコードのバージョンの数に制限はありません。

レコードの履歴

ショートカット

レコードは、フォルダ外、フォルダ内、共有フォルダ内に配置できます。 「ショートカット」を使用するとレコードを複数のフォルダや共有フォルダにリンクすることも可能です。ショートカットはエイリアスファイルのように機能し、複数の場所に配置でき、編集した際には一括で変更されます。

レコードのショートカットの作成

機密ファイル、画像、動画の保護

Keeperに搭載されたファイルストレージによって、機密ファイル、画像、ビデオを保護できます。ファイルの保護には、パスワードの暗号化技術と同様にKeeperはレコードレベルの鍵を使用した256ビットAES暗号化を利用します。ファイルをボルトに直接ドラッグアンドドロップしたり、モバイルデバイスから直接写真やビデオを撮影して保存することもできます。これらのファイルは、他のKeeperユーザーと簡単かつ安全に共有できます。

以下は、ボルトに保存できるファイルの例となります。

  • 顧客情報

  • 財務書類および銀行取引書類

  • 税務関連書類

  • 医療関係の画像や動画

レコードにファイルまたは写真を追加

証明書とSSH鍵を安全に保護

信頼を悪用した攻撃の横行により、デジタル証明書と鍵に大きく依存して重要なシステムへアクセスするIT組織にセキュリティ上のリスクが拡大しつつあります。Keeperは、256ビットAESゼロ知識暗号化を使用して証明書と鍵を保護します。以下は、格納できる証明書の種類の例となります。

  • SSL証明書

  • SSH鍵

  • RSA鍵のペア

  • コード署名証明書

  • APIキー

証明書とSSH鍵は、Keeperボルトの任意のレコードにカスタムフィールド、メモ、添付ファイルとして格納できます。

SSH鍵は格納するだけでなく、安全に接続を確立するために使用できます。

DevOpsユーザー向けのコマンドラインSDKおよびツールキットである、Keeperコマンダーを使用すると、格納された認証情報やSSH鍵でリモートシステムに接続できます。

Keeperコマンダーを使用した接続の確立について、詳しくはこちらのページをご参照ください。

同僚やチームとパスワードを共有する

パスワードやファイルは、別のKeeperユーザーやチームと直接共有できます。Keeperはパスワードやファイルの共有にRSA暗号化を使用し、情報は受信者の公開鍵で暗号化され秘密鍵で復号化されます。共有相手の権限 (編集、共有、編集および共有、閲覧のみ) は、ユーザーやチームに対して設定できます。

表示、編集、共有の権限セットは、個々のユーザに適用できます。共有フォルダの権限設定では、フォルダ、ユーザー、レコードの管理をコントロールできます。

チームはKeeper管理コンソールで作成および管理します。また、Active Directoryブリッジ、SCIMプロトコル、KeeperコマンダーSDKを使用して、チームを自動的にプロビジョニングすることも可能です。

業務情報と個人情報の分離

Keeperエンタープライズには、管理者によってエンドユーザーのボルトを休止したり、移管したりするための機能が搭載されているため、エンドユーザーはKeeperのアカウント切替機能で業務用のボルトと個人用のボルトを分離しておくようにしましょう。どのプラットフォームでも業務用ボルトと個人用ボルトを簡単に切り替えられます。

アカウントの切替

既存のIDプロバイダを使用してログイン

Keeper SSOコネクト技術の採用により、エンドユーザーは既存のSAML 2.0準拠IDプロバイダ (Okta、Centrify、Microsoft AD FS/Azure、G-Suite、JumpCloud、F5 BIG-IP APNなど) を使用して、Keeperボルトにログインできます。

Keeperの管理者が本機能を有効にすると、どのようなデバイスやプラットフォームからでもそのままログインできるようになります。または、最初にIDプロバイダにログインしてからKeeperボルトを起動することもできます。

管理と展開

Keeperエンタープライズには、ウェブベースの管理者コンソールアプリケーションが搭載されています。管理者コンソールでは以下の操作を実行できます。

  • ユーザーの登録と削除

  • ロール単位の強制適用ポリシーの設定

  • 2要素認証の管理

  • 組織のセキュリティスコアの監視

  • エンドユーザー体験のカスタマイズ

ユーザーの管理と登録

Keeper管理コンソールには、組織の規模に応じてKeeperをユーザーに展開するための方法が用意されています。以下のいずれかの方法でユーザーをプロビジョニングします。

  • ADブリッジを使用したActive DirectoryまたはLDAP同期

  • シングルサインオン (SAML 2.0)

  • SCIMとAzure AD

  • メールアドレスで自動プロビジョニング

  • CSVファイルのアップロード

  • ウェブインターフェースからの手動入力

  • KeeperコマンダーSDKによるコマンドラインプロビジョニング

組織単位 (ノード) ごとに異なる方法でプロビジョニングできます。たとえば、単一の組織単位に属するエンドユーザーはActive Directoryで登録でき、別のユーザーグループはMicrosoft AzureやOktaなどのIDプラットフォームでプロビジョニングできます。

ユーザープロビジョニングの方法
Active Directoryブリッジの設定
管理者コンソールインターフェースを使用した手動プロビジョニング

ロール単位での権限を適用

Keeperのロール単位の強制適用ポリシーによって、組織は以下のように内部統制のニーズに合わせてソリューションをカスタマイズできます。

  • マスターパスワードの複雑さルール

  • 2要素認証方式

  • 物理的な場所、IPアドレス、デバイスプラットフォーム

  • 共有とデータエクスポートに関するルール

  • デバイスの生体認証

管理権限はロール単位でも適用されます。管理権限を持つロールはすべて管理コンソールにログインして特定の職務権限を実行できます。

詳細にカスタマイズ可能なロール単位の権限
管理権限の設定

メンバーが組織去る際にボルトを移管

メンバーが組織を去る際には機密性の高いデータを確保することが重要です。管理や経営の立場にあるユーザーの場合は特に重要となります。

「アカウント移管」機能を使用すると、ユーザーのボルトをロックして組織内の別のユーザーに移管できます。このアカウント移管プロセスは完全にゼロ知識に則り、アカウント移管実行の責任は組織内のロールに基づいて制限されます。たとえば、技術者のボルトを移管できるのはエンジニアリングマネージャ、マーケティングコーディネーターのボルトを移管できるのはマーケティングマネージャとなります。

Keeperのセキュリティモデルは、最小権限アクセスに基づいています。最小権限ポリシーを実装しており、ユーザーが複数のロールのメンバーである場合はそのユーザーには最も限定的なポリシーが適用されることになります。グループの管理は、職務権限やその他の基準に基づいて委任したり制限したりできます。

ロール強制適用ポリシー画面からのアカウント移管を有効化

アカウント移管を行うと元に戻せません。アカウントを移管すると元のアカウントは削除され、ボルトのレコードは別のユーザーアカウントに転送されます。

企業の安全度評価点の監視

Keeperの委任管理者が組織のセキュリティスコアを監視することにより、パスワードポリシーへの準拠を徹底できます。詳細なレポートによって、是正措置が必要なユーザーが特定されます。レコード内パスワードの強度、マスターパスワードの強度、2要素認証の使用状況はすべて「セキュリティ監査」タブで監視でき、組織のセキュリティスコアの要素となります。

イベントログの監査とフォレンジック分析の実行

高度なレポートとアラートモジュール

Keeperの高度なレポートとアラートモジュール (ARAモジュール) は、75種類以上のイベントを対象としたイベントログとイベント追跡機能、イベント別アラート送信機能、イベントを外部システムにレコードする機能を備えています。

レポートは、各列にフィルターを設定して何を表示するかを指定することでカスタマイズできます。レポートは、イベントの種類 (ポリシーの変更、共有、ログインなど)、ユーザー、属性 (ノード、デバイス、場所など) に基づいて、フィルタリングして保存できます。

アラートは、ロールポリシーの変更、特権パスワードアクセスなど、任意のイベントに基づいて発動させられます。アラートはSMSやメールで送信でき、管理者コンソールでも閲覧できます。

ARAモジュールは、サードパーティ製のセキュリティ情報/イベント管理 (SIEM) ツールと統合することで外部にログできるようになります。以下は統合の例となります。

  • Splunk

  • Sumo Logic

  • Amazon S3

  • IBM QRadar

ARAモジュールは、75種類以上のイベント (マスターパスワードの失効、マスターパスワードの変更、レコードの共有、2要素認証の無効化など) に対応し、これらのイベントはSplunk、Sumo、QRadarなどの一般的なSIEM製品に自動的にプッシュ配信できます。

レポート作成とアラートの送信

最近のアクティビティ

「最近のアクティビティ」レポートは、イベントログとフォレンジック分析の機能を備えており、コーポレートガバナンスと監査要件を満たしながら、セキュリティを強化し、不正行為を防止することができます。イベントはゼロ知識を維持しながらシステム全体で追跡されます。保管されているボルトの情報を閲覧できるのは、個々のレコードを復号化するための共有権または所有権を持つ特権ユーザに限定されます。

最近のアクティビティレポート
Logo

iOS - iPhoneおよびiPad

本クイックスタートガイドでは、iOS用Keeperのセットアップ手順と主な機能について解説します。適宜リンクから詳細情報をご参照ください。

はじめに

すぐにKeeperをお使いいただけるよう、iOS端末とデスクトップコンピュータの両方で以下のセットアップ手順を完了しておきましょう。

アカウントの作成

お使いの端末でにアクセスして、Keeperパスワードマネージャーをインストールします。

ダウンロードが完了後、メールアドレスを入力します。既にKeeperをご利用でない場合は、マスターパスワードを作成します。マスターパスワードはKeeper専用の強力なパスワードを設定し、忘れないようにしてください。

2FAを有効にする

ログインした後は、二要素認証 (2FA) を有効にしておきましょう。二要素認証を使用してログイン時に2つ目のパスコードを設定することで、不正アクセスに対する防御を強化します。

[設定] > [二要素認証]の順にタップしてから、[>]をタップします。

二要素認証の通知方法を選択し、画面の指示に従ってセットアップを完了します (詳細についてはをご参照ください)。

2FAの方式にSMS通知または認証アプリのいずれを選択した場合でも、ログインするたびに確認コードを入力するという手間を省くには、2FAのセットアップ時に[このデバイスにコードを永続的に保存]を選択します。コードの入力は、ログインする各デバイスで1回だけで済むようになります。

KeeperFill (自動入力支援) を有効にする

iOS 12以降ではウェブサイトやアプリへのログインにKeeperFillが完全に統合されており、ログイン情報が自動入力されます。KeeperFillを使用するには、まず端末の設定でKeeperFillを有効にします。

端末で、[設定] > [パスワード] > [パスワードオプション]の順にタップした後、[パスワードを自動入力]をONに切り替え、リストからKeeperを選択します。

端末内蔵のパスワード保存機能がKeeperFillの自動入力機能と干渉しないよう、Keeperからの入力のみを許可しておきましょう。

アプリやウェブサイトにログインする際、キーボードの上に[パスワード]ボタンが表示されるようになりました。

デスクトップコンピュータで行う手順

ボルト (保管庫) に初めてログインする際には、コンピュータやウェブブラウザからパスワードをインポートできます (デスクトップコンピュータが近くにない場合は、後でインポートできます)。

[現在、コンピュータを使用中]をタップすると、に移動して、パスワードのインポート処理を開始するよう求められます。

パスワードのインポート

お使いのウェブブラウザ (Safari、Chrome、Firefoxなど) 、別のパスワードマネージャ、テキストファイル (.csv) から既存のパスワードを直接インポートしていただけます。

まず、画面右上のアカウントのドロップダウンメニューをクリックし、[設定] > [インポート]の順にクリックします。

  • ウェブブラウザからインポートする方法については、をご覧ください。

  • 別のパスワードマネージャからインポートする方法にについては、をご覧ください。

  • テキストファイルからインポートする方法については、をご覧ください。

レコードを作成して、ボルト (保管庫) にログインとパスワードを手動で入力する方法については、をご覧ください。

デスクトップ用KeeperFillのダウンロード

KeeperFillは自動入力支援のブラウザ拡張機能で、ウェブサイトやアプリでログイン情報を自動的に入力してくれます。をクリックしてKeeperのウェブサイトにアクセスし、ブラウザ用のKeeperFillをダウンロードしてください。

各ブラウザでのセットアップ手順と詳細情報については、以下をご覧ください。

ブラウザのパスワード保存機能を無効にする

Keeperのブラウザ拡張機能を最大限に活用するために、ブラウザ内蔵のパスワード保存機能を無効化しておきましょう。これにより、ブラウザ、端末、コンピュータでパスワードを一括して管理し、保存や自動入力ができるようになります。各ブラウザでの手順については、をご覧ください。

iOS用Keeperボルトの概要

レコードとフォルダの作成

レコードの作成

、[新規作成]の順にタップします。

  • ドロップダウンメニューから[]を選択します (デフォルトのタイプはログインとなります)

  • レコードに名前を付けます

  • メールアドレスまたはユーザー名を入力します

  • パスワードを入力するか、します

  • ウェブサイトのアドレスを入力します

  • メモを入力し、、、を追加します

  • [保存]をタップして完了します

KeeperFillを使用して、ウェブサイトにログイン中に新しいレコードを作成することもできます。詳細についてはをご覧ください。

フォルダを作成する

、[新規フォルダを作成]の順にタップします。

フォルダの名前を入力し、[保存]をタップします。

共有フォルダの作成

をタップしてから[その他] > [共有フォルダを作成]の順にタップします。

共有フォルダの名前を入力し、[保存]をタップします。

レコードとフォルダの共有の詳細については、をご覧ください。

レコードの移動

移動するレコードをタップし、ドラッグしてフォルダにドロップします。

あるいは、フォルダをタップしてから、、[既存のレコードを追加]の順にタップします。

追加したいレコードをリストから選択してから、[追加]をタップします。

レコードとフォルダの整理

編集ツールを使用すると、複数のレコードの場所を一度に管理できます。このツールを使用すると、ショートカットの作成、新規フォルダへの移動、既存のフォルダへの移動、ごみ箱への移動などが実行できます。

ショートカット、移動、削除

鉛筆アイコンをタップしてフォルダまたはレコードを選択してから、画面下部のアイコンをタップして操作を選択します。

ショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集時には一括で変更されます。

KeeperFillで効率アップ

iOS 12以降ではKeeperFillがウェブサイトやアプリのログインに完全に統合されているため、端末の垣根を越えて多くのメリットや利便性が得られます。

iOS 11以前のKeeperFillの詳細については、をご覧ください。

KeeperFillを有効にする

ご利用の端末でKeeperFillを利用する前に、まず端末の「設定」でKeeperFillを有効にします。

ご利用の端末で、[設定] > [パスワードとアカウント] > [パスワードを自動入力]の順にタップした後、[パスワードを自動入力]をONにし、一覧からKeeperを選択します。

端末内蔵のパスワード保存機能がKeeperFillの自動入力機能と干渉しないよう、Keeperからの入力のみを許可しておきましょう。

アプリやウェブサイトにログインする際、キーボードの上に[パスワード]ボタンが表示されるようになりました。

ログインとパスワードの自動入力

アプリまたはウェブサイトのログイン画面で[パスワード]をタップし、KeeperFillを開きます。

一致するレコードがある場合は、[入力]をタップします。

Keeperが関連するレコードがないか照合しますが、レコードの検索ワードを検索バーに入力すると関連するレコードが表示されます。

二要素認証コードの自動入力

二要素認証コードの隣のコピーボタンをタップします。

ログイン情報を入力してプロンプトが表示されると、二要素認証フィールドを長押ししてコピーしたコードを貼り付けます。

レコードの新規作成

アプリやサイトにログインする際に一致するレコードが存在しない場合は、[新規作成]をタップしてレコードを作成できます。

ログイン情報を入力して[入力&保存]をタップすると、ログイン情報が入力されて新しいレコードとしてボルト (保管庫) に保存されます。

レコードを安全に共有する

レコードを家族、友人、同僚と安全に共有できます。

レコードを共有

ボルト (保管庫) からレコードをタップして詳細を表示してから[共有]をタップします。

[他のユーザーと共有する]をタップしてメールアドレスを入力し、共有相手に付与する権限をON/OFFで設定してから[保存]をタップします。

共有フォルダへのレコードの追加

ボルトからレコードをタップして詳細を表示してから[共有]をタップします。

[新規共有フォルダ]をタップします。

共有フォルダ名を入力します。他のレコードを追加したい場合は検索フィールドを使用します。次に[>]をタップし、付与する権限のON/OFFを設定します。完了後に[戻る]をタップします。

新規共有フォルダにユーザーを追加するには[ユーザー]をタップします。

ユーザーのメールアドレスを入力し、ユーザーを追加するたびにキーボードの[完了]をタップしてから [保存]をタップして終了します。

その他の機能

レコードの詳細では、お気に入りの作成、レコードの履歴の閲覧など、他の多くの機能にもアクセスできます。また、編集画面では以下の操作もご利用になれます。

  • に追加

  • 複製の作成

  • 削除

ボルトからレコードをタップして詳細を表示してから[その他]をタップします。

メニューが表示されますので操作項目をタップし、画面の指示に従います。

生体認証ログイン

生体認証ログイン機能を使用すると、指紋 (Touch ID) や顔認証 (Face ID) でKeeperにログインできるようになります。

生体認証ログインを有効にする

[設定]をタップして生体認証ログインをONにします。

生体認証ログイン

ログイン画面で、マスターパスワード欄のまたはをタップするだけでログインできます。

iOSでの生体認証ログインの詳細については、以下の動画をご覧ください。

文書やメモをスキャンする

Keeperの文書スキャン機能を使用すると、OCR (光学文字認識) で画像、文書、カード、紙面上の認証情報を読み取って文字変換し、レコードのメモとしてプレーンテキストで保存できます (iOS 13以降でご利用になれます)。

文書をスキャン

レコードを表示し、[編集] > [文書をスキャン]の順にタップします。

端末のカメラ機能を使用してスキャンを保存すると、画像としてレコードに追加したりメモ欄にテキストとして保存できます。[保存]をタップして完了します。

スキャンを保存する前に、必要に応じて文字変換したテキストを確認したり修正したりできます。

App Store
こちらのページ
keepersecurity.com/setup
こちら
こちら
こちら
こちらのページ
こちら
KeeperFill for Chrome
KeeperFill for Firefox
KeeperFill for Safari
KeeperFill for IE
KeeperFill for Edge
KeeperFill for Opera
こちらのページ
レコードタイプ
サイコロをタップしてパスワードを生成
ファイルまたは写真
二要素認証コード
カスタムフィールド
こちら
こちら
こちらのページ
お気に入り
レコードの履歴
アカウントの作成
二要素認証の有効化
二要素認証の通知方法を選択
iOSの設定アプリ
KeeperFillからパスワードを自動入力
パスワードのインポート
KeeperFillをダウンロード
iOS用Keeperボルト
レコードの新規作成
新規レコードを保存
フォルダを作成する
フォルダ名を入力
共有フォルダの作成
フォルダ名を入力
ドラッグアンドドロップでレコードを移動
KeeperFillでパスワードを自動入力
フォルダにレコードを追加
レコードを選択
KeeperFillの有効化
KeeperFillでパスワードを自動入力
KeeperFillでパスワードを自動入力
KeeperFillによる自動入力
二要素認証コードの自動入力
KeeperFillによるレコードの新規作成
KeeperFillによる入力と保存
レコードを共有
他のユーザーとレコードを共有する
レコードの共有
共有フォルダにレコードを追加
共有フォルダのユーザーへの許可を編集
共有フォルダにユーザーを追加
共有フォルダにユーザーを追加
その他の機能
その他の機能
生体認証ログインを有効にする
Face IDで生体認証ログイン
文書をスキャン
レコードにスキャンを追加
法人向けエンドユーザーSSOログイン
アプリ用KeeperFillの概要

ウェブボルト (保管庫) とデスクトップアプリ

本クイックスタートガイドでは、ウェブボルト (保管庫) およびデスクトップアプリ (Keeperデスクトップ) のセットアップ手順と主な機能について解説します。適宜リンクから詳細情報をご参照ください。

はじめに

まずはKeeperをご使用いただくためのセットアップ手順を解説します。

アカウントの作成

まず、Keeperアカウント作成画面でメールアドレスを入力してからマスターパスワードを作成します。マスターパスワードはKeeper専用の強力なパスワードを設定するようにします。覚えておかなければならないパスワードはこれだけですので忘れないようにしてください。

アカウントの作成を完了してボルト (保管庫) に進むには、先ほど入力したメールアドレスに送信される認証コードを入力します。

Keeperアカウントの作成
マスターパスワードをセット

ログインすると、「はじめに」というウィザードが表示されるので、任意でパスワードのインポート、KeeperFillブラウザ拡張機能のインストール、アカウント復元の設定を行います。

パスワードのインポート

既存のログイン情報とパスワードをボルトに直接入力する以外に、ご利用のウェブブラウザ (Safari、Chrome、Firefoxなど)、他のパスワードマネージャー、テキストファイル (.csv) から既にお使いのパスワードを直接インポートすることもできます。

はじめに、ボルトウィンドウの右上隅に表示されたアカウントメールアドレスをクリックしてから、[設定] > [インポート]の順にクリックします。

  • ウェブブラウザからインポートする方法については、こちらのページをご覧ください。

  • 別のパスワードマネージャーからインポートする方法については、こちらのページをご覧ください。

  • テキストファイル (.csv) からインポートする方法については、こちらのページをご覧ください。

インポートツール

パスワードのインポートを省略して、新しいレコードを最初から作成するには「レコードの作成」をご参照ください。

KeeperFillをダウンロード

KeeperFillは、ウェブサイトやアプリのログインやパスワードを自動入力するためのブラウザ拡張機能です。こちらをクリックしてブラウザ用のKeeperFillをダウンロードしてください。

Keeperのダウンロードページ

各ブラウザでのセットアップ手順については、以下をご参照ください。

  • KeeperFill for Chrome & Brave

  • KeeperFill for Firefox

  • KeeperFill for Safari

  • KeeperFill for IE

  • KeeperFill for Edge

  • KeeperFill for Opera

ダウンロードが完了すると、KeeperFillブラウザ拡張機能のアイコンがブラウザウィンドウの右上隅に表示されます (Safariを除く)。

ChromeのKeeperFillアイコン

Safariではブラウザ上部中央の左側に表示されます。

SafariのKeeperFillアイコン

ブラウザのパスワード保存機能を無効にする

Keeperのブラウザ拡張機能を最大限に活用するために、ブラウザ内蔵のパスワード保存機能を無効にします。これにより、すべてのブラウザ、デバイス、コンピュータでパスワードを一括して管理し、保存や自動入力ができるようになります。

Chrome

ブラウザのメニューアイコンをクリックし、[設定] > [自動入力とパスワード] > [Googleパスワードマネージャー] > [設定] の順にクリックして、[パスワードとパスキーを保存するか確認する] をOFFに切り替えます。

Chromeのパスワード保存機能を無効化

Firefox

ブラウザのメニューアイコン、[設定] > [プライバシーとセキュリティ]の順にクリックし、[ウェブサイトのログイン情報とパスワードを保存する] をOFFに切り替えます。

Firefoxのパスワード保存機能を無効化

Safari

[環境設定...] > [自動入力]の順にタップし、[自動入力Webフォーム]の横のボックスをOFFにします。

Safariのパスワード保存機能を無効化

Microsoft Edge

ブラウザのメニューアイコン、[設定] > [パスワード]の順にクリックし、[パスワードの保存を提案] をOFFに切り替えます。

Microsoft Edgeでパスワード保存機能を無効にする

Internet Explorer

歯車アイコン、[インターネットオプション] > [コンテンツ]の順にクリックし、[オートコンプリート]セクションで、[設定]をクリックして、[フォームと検索]および[フォームのユーザー名およびパスワード]をOFFにし、[OK]をクリックして完了します。

すべてのパスワードを安全に1か所に保存

すべてのパスワードと個人情報を暗号化されたKeeperボルト (保管庫) に保存することで、アカウントのセキュリティが強化され、生産性が向上します。

レコードの作成

[+ 新規作成] > [レコード]の順にクリックします。

  • ドロップダウンメニューから[レコードタイプ]を選択します (デフォルトは「ログイン情報」となります)

  • レコードの名前を入力して、[次へ]をクリックします

  • ログイン情報 (ユーザー名またはメール) を入力します

  • パスワードを入力するか、またはサイコロアイコンをクリックしてパスワードを生成します (詳細についてはこちらのページをご覧ください)

  • ウェブサイトのアドレスを入力します

  • 必要に応じてメモを入力し、ファイルと写真、二要素認証コード、カスタムフィールドを追加します

  • [保存]をクリックして完了します

レコードを作成

フォルダを作成する

[+ 新規作成] > [フォルダ]の順にクリックします。

フォルダの作成

フォルダの名前を入力し、[作成]をクリックします。

フォルダに保存したいレコードをドラッグアンドドロップして、[移動]または[ショートカットの作成]をクリックします。

レコードのショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集時には一括で変更されます。

ドラッグアンドドロップによるレコードの移動

サブフォルダを作成

既存フォルダを右クリックし、[新規フォルダ]をクリックします。

サブフォルダの作成

サブフォルダの名前を入力し、[作成]をクリックします。

サブフォルダに移動したいレコードをドラッグアンドドロップして、[移動]または[ショートカットの作成]をクリックします。

もうパスワードを覚える必要はありません

Keeperを使うと、ウェブサイトやアプリケーション向けに強力でランダムなパスワードを生成して保存できるので、パスワードを覚える必要はなくなります。

パスワード生成ツール

レコードの作成または編集中にサイコロアイコンをクリックしてパスワードを生成します。必要に応じて文字の長さと特殊文字を調整し、[保存]をクリックして終了します。

パスワード生成ツール

これにより、ウェブサイトの既存のパスワードが自動的に変更されるわけではありません。これまで通り、ウェブサイトからパスワードの変更画面にアクセスして、古いパスワードを新しいパスワードに更新する必要があります。

情報を安全に共有する

レコードを家族、友人、同僚と安全に共有し、管理できます。

単一のレコードを共有する

レコードを表示し、[共有]をクリックします。

レコードを共有

共有相手のメールアドレスを入力し、付与する権限をドロップダウンメニューから選択します (まだKeeperを使用されていないユーザーの場合、アカウントを作成する必要があります)。

レコードを共有して権限を設定
権限
説明

編集可

編集できます

共有可

共有できます

編集と共有設定が可能

編集および共有できます

閲覧のみ

閲覧のみ可能です

所有権移転

共有相手がこのレコードの所有権を取得し、すべての共有ユーザーの権限をコントロールします

共有フォルダの作成

共有フォルダを使用すると、一度に複数のレコードを共有できます。また、必要に応じて新規のレコードを共有フォルダに追加できます。

共有フォルダを作成するには、[新規作成] > [共有フォルダ]の順にクリックします。

共有フォルダの作成

ドロップダウンメニューを使用してフォルダを作成したい場所を選択し、フォルダ名を入力します。ユーザー権限を設定し、[作成]をクリックします。

新規共有フォルダの作成

共有フォルダの詳細については、こちらをご覧ください。

KeeperFillで効率アップ

KeeperFillは、ウェブサイトやアプリケーションのユーザー名とパスワードを自動入力するためのブラウザ拡張機能です。

KeeperFillによるログイン情報の自動入力

KeeperFillをダウンロード

こちらのページからブラウザ用のKeeperFillをダウンロードしてください。

KeeperFillをダウンロード

各ブラウザでのセットアップ手順については、以下のページをご参照ください。

  • KeeperFill for Chrome

  • KeeperFill for Firefox

  • KeeperFill for Safari

  • KeeperFill for IE

  • KeeperFill for Edge

  • KeeperFill for Opera

ユーザー名とパスワードの自動入力

KeeperFillブラウザ拡張機能を使用すると、パスワードを自動入力し、作成した新しいログイン情報をボルト (保管庫) に保存できます。

KeeperFillを使用してウェブサイトに初めてログインする際には、Keeperからログイン情報を自動入力するかどうかを選択します。

KeeperFillで自動入力するかを選択

レコードの新規作成

KeeperFillで新しいレコードを作成する方法は複数あります。KeeperFillツールバーから、[レコードを追加]ボタンをクリックします。この機能により、アクセス中のウェブサイトの情報に基づいてレコードの「タイトル」と「URL」が自動的に生成されます。または、黄色の「+」アイコンをクリックして、最初からレコードを作成することもできます。

レコードの追加か作成
レコードを追加

KeeperFillでパスワードを変更

ユーザーが「パスワード変更フォーム」にアクセスしていることが検知されると、Keeperからパスワード変更のサポートが必要かどうかを尋ねます。[はい]をクリックすると、以下のようにパスワードを変更し、ボルト内で該当するレコードも更新するための簡単な手順が表示されます。

  • 現在の (古い) パスワードを自動入力する

  • 新しい安全なパスワードを自動生成して自動入力する

  • 変更を確認してボルト (保管庫) に保存する

KeeperFillのパスワード変更プロンプト

支払い情報を安全に保存して素早いチェックアウト

[個人情報ならびにお支払い]で、連絡先、住所、クレジットカード番号を安全に保存して、ウェブサイトやアプリケーションで簡単にチェックアウトできます。

個人情報とクレジットカードの保存

[個人情報ならびにお支払い]から、ユーザー名を入力し、[+ 電話番号]と[+ 住所]をクリックします。個人情報を入力し、[保存]をクリックして終了します。

個人情報の追加

クレジットカード情報を保存するには、[お支払いカード]タブをクリックしてカード情報を入力し、[保存]をクリックします。

クレジットカードの追加

レコードの作成時にレコードタイプのドロップダウンメニューを使用して、クレジットカードのレコードを作成することもできます。

KeeperFillによるクレジットカードの自動入力

支払い画面でクレジットカードレコードにすばやくアクセスするには、KeeperFillブラウザ拡張機能の検索バーでクレジットカードレコードを検索します。該当のレコードを見つけてから入力ボタンをクリックするだけで、情報が支払いフィールドに自動入力されます。

KeeperFillによるクレジットカードの自動入力

また、支払いフィールドで右クリックしてメニューを開くと、KeeperFill機能にアクセスしたり、クレジットカードを自動入力することもできます。

KeeperFillの右クリックメニュー

機密ファイル、文書、画像を保護

パスポート、保険証、クレジットカード、ローン書類、画像などのファイルを安全にアップロードして保存し、ボルトから簡単にアクセスできます。

ファイルや画像のアップロード

レコードの作成中や編集中に、[ファイルや画像の追加]をクリックし、コンピュータからファイルや写真を選択してアップロードします。

レコードにファイルまたは写真を追加

パソコンからレコードに、ファイルを直接ドラッグしてドロップすることもできます。

ドラッグアンドドロップによるファイルのアップロード

アップロードが完了すると、[保存]をクリックします。ファイルをダウンロードするには、ダウンロードアイコンをクリックします。

ファイルまたは写真のダウンロード

カスタムフィールドでレコードをカスタマイズ

以下のカスタムフィールドを使用してサイトの秘密の質問と回答などの重要データを保存できます。

  • テキスト

  • 自動入力に使用するURL (ウェブサイトアドレス)

  • 秘密の質問と回答

  • 複数行のテキスト

  • 日付

  • メール

  • 名前

  • 住所

  • 暗証番号 (4桁の数字)

  • 電話番号

  • クレジットカード

  • 伏せ字項目

カスタムフィールドの作成

レコードの作成中または編集中に、[カスタムフィールド]をクリックします。

カスタムフィールドを追加

追加したいカスタムフィールドを選択します。

カスタムフィールドタイプを選択

入力し、[保存]をクリックします。

秘密の質問と回答カスタムフィールド

Keeperのレコードのウェブサイトアドレスとカスタムフィールド名の両方がログインフォームのものと一致する場合、ログインフォームのカスタムフィールドに自動入力されます。

2FAでさらに安全に

Keeperでは、TOTP、SMS、Touch/Face ID、U2Fセキュリティキーなど、すべての二要素認証 (2FA) 方式がご利用になれます。Keeperを使用してウェブサイトの二要素認証コードを保存すると、それ以降2FAが必要なログイン時にはKeeperFillが自動入力してくれます。

レコードに二要素認証コードを追加する

ウェブサイトの二要素認証ページに移動し (通常セキュリティ設定部分にあります)、指示に従って設定します。

QRコードが表示されると、キャプチャしてコンピュータに保存します。

Google認証で2FAを設定

該当するKeeperのレコードで、[二要素認証コードの追加]をクリックします。

二要素認証コードの追加

[アップロード]をクリックして、コンピュータからQRコードを選択し、[追加]をクリックします。

QRコードをKeeper のレコードにアップロード

二要素認証コードがレコードに表示され、再生成されます。[保存]をクリックします。

二要素認証コード

二要素認証コードの上にカーソルを置くとコピーアイコンを表示されるので、クリックしてコードをコピーします。

二要素認証コードをコピー

ウェブサイトでプロンプトが表示されると、コピーしたコードをCtrl + v (Windows) またはcommand + v (MacOS) で貼り付けて、認証のセットアップを完了します。

以下のビデオでは、Keeperデスクトップアプリを使用して、二要素認証コードをレコードに追加する方法をご紹介しています。Keeperデスクトップアプリは、こちらのウェブサイトからダウンロードできます。

Keeperボルト (保管庫) の2FAを有効にする

二要素認証 (2FA) 方法を設定することで、Keeperボルトへのログインがより安全になります。

アカウントのメールアドレス > [設定] > [セキュリティ]の順にクリックして、二要素認証をONにします。

アカウントメール > 設定
セキュリティ > 二要素認証

二要素認証方式を選択して[次へ]をクリックし、画面の指示に従ってセットアップを完了します(詳しくはこちらのページをご覧下さい)。

2FA方式を選択

2FAの方式にSMS通知または認証アプリのいずれを選択した場合でも、ログインするたびに確認コードを入力するという手間を省くことができます。この機能を有効にするには、2FAのセットアップ時に[このデバイスでは次回から要求しない]を選択します。コードの入力は、ログインする各デバイスで1回だけで済むようになります。

二要素認証コードの経過時間を選択

二要素認証コードとKeeperFill

レコードに二要素認証コードが保存されている場合は、KeeperFillウィンドウの入力アイコンをクリックするだけでTOTP (時間制限付きワンタイムパスワード) フィールドを含むログインフォームに入力できます。

KeeperFillによる2FAの自動入力

KeeperFillブラウザ拡張機能

Chrome、Firefox、Safari、Edge、Opera、その他Chromiumブラウザ用KeeperFillブラウザ拡張機能のユーザーガイド

概要

KeeperFillはパスワード自動入力支援ブラウザ拡張機能です。Keeperブラウザ拡張機能をインストールすると簡単にユーザー名、パスワード、パスキーを自動入力し、新しいレコードを作成してKeeperボルトに保存できるようになります。Chrome、Firefox、Safari、Edge、Opera、その他Chromiumブラウザでご利用になれます。

インストールとセットアップ

以下は各ブラウザでのインストールとセットアップの手順となります。手順はブラウザやオペレーティングシステムによって異なります。

  • Chrome

  • Firefox

  • Safari

  • Edge

  • Opera

  • Braveなどその他のChromiumブラウザ

パスワードのログイン

通常はメールアドレスとマスターパスワードを使用してKeeperFillにログインします。エンタープライズプランのユーザーの場合、法人SSOログイン認証情報を使用してログインするように設定されている場合があります。

Keeperウェブボルトにログインすると、KeeperFillにも自動的にログインし、ウェブボルトからログアウトするとKeeperFillからもログアウトします。

KeeperFillへマスターパスワードでログイン

SSOでログインするユーザーは、通常メールアドレスを入力することで該当のIDプロバイダのログイン画面へと遷移します。keeper管理者によって具体的な法人ドメインの入力が必要となっている場合には [法人SSO ログイン] をクリックします。

KeeperFillへ法人SSOログイン

適切なデータセンターやIDプロバイダに自動的にルーティングしない場合は、Keeper 管理者にお問い合わせください。

GovCloudのお客様の場合は、「US (GOV)」リージョンが選択されていることを確認してください。

ログイン状態を維持

デフォルトではブラウザを閉じた場合やパソコンを再起動した場合はKeeperからログアウトします。ログイン状態維持機能を使用すると、特定の期間Keeperにログインしたままにできます。

KeeperFillの設定 > セキュリティ

ログイン状態維持機能を有効にするには、[設定] > [セキュリティ] をクリックし、[セッション間でログインを維持する] をONにします。

ログイン状態維持機能を有効化

また、[非アクティブ時のログアウトタイマー] を設定して非アクティブ状態が一定時間続いた後に自動的にKeeperからログアウトするようにもできます。タイマーは任意の期間に設定でき、カウントダウンはブラウザを閉じた後も続きます。

待機時のログアウトタイマーの有効化

レコードの概要

レコードはホーム画面に直接一覧表示されます。上部によく使うレコードが表示されるので、開いているウェブサイトに対応するログイン情報を簡単に入力できます。

最近使用したレコードの表示

レコードを選択すると、そのレコードの詳細がすべて表示され、レコードポップアップの上部から、入力、起動、共有、編集、お気に入りへの追加などの操作を簡単に実行できます。

レコードの詳細と操作ボタン
オプションメニュー

レコード候補の表示、並べ替え、フィルタリング

ボルト内のレコードはブラウザ拡張機能のホーム画面に直接表示されるため、探しているものがすばやく簡単に見つかります。

開いているウェブサイトに一致するレコードが候補として表示されるため、ログイン情報を簡単に入力できます。レコードの候補が複数表示されている場合、お気に入りのレコードが一番上に表示されます。

レコードの候補の表示

最近使用した順、名前順、変更日順でレコードを並べ替えられます。お気に入り、レコードのタイプなどでフィルタリングできます。

最近使用したレコード
並べ替えとフィルタリング

パスワードの自動入力

KeeperFillブラウザ拡張機能を使用すると、パスワードが自動入力されます。また、新しいログイン情報を作成する際にはボルトに保存できます。

KeeperFillを使用してサイトに初めてログインする場合は、ログイン情報を自動入力するかどうかを選択します。

KeeperFillで自動入力するには、そのウェブサイト用のレコードがすでに作成済みである必要があります。[はい] をクリックすると、ログイン情報が自動入力されてログインできるようになります。

Keeperでログイン情報を自動入力

レコードはホーム画面に一覧表示され、画面上部には関連レコードが表示されます。これは、現在アクセスしているウェブサイトに一致する認証情報をすばやく入力するための機能です。使用したいレコードを選択し、[自動入力] をクリックすると、ウェブサイトのログインフォームに認証情報が自動で入力されます。

関連レコードの表示
ログイン情報の自動入力
KeeperFillで自動入力

ボルト内を検索

KeeperFillツールバーを使用すると、ボルト内に保存されているウェブサイトへのログイン情報、クレジットカード情報、住所の情報などをすばやく検索できます。検索機能は大文字と小文字を区別せず、入力するとボルト内のあらゆるレコードが検索されます。

ボルト内の検索

レコードの照合について

ウェブサイトにログインする際、そのウェブサイトに一致するレコードが一覧表示されます。照合は、レコードの「ウェブサイトアドレス」フィールドとカスタムフィールドを使用して行います。

一致するレコードのリストは、Keeperのレコードに格納されたURLをチェックして決定します。リストが生成されると、論理的な一連のステップを踏んで、候補リストの並び順、デフォルトの選択肢としてどのレコードが選択されるかが決定されます。

  1. アクセスしているページがサブドメイン (xyz.google.comなど) を利用している場合は、まずそのサブドメインをチェックし、ボルトのレコード内で最もよく一致する値を探します。最もよく一致したレコードは、最後に使用された日時を基に並べ替えられます。

  2. サブドメインをチェックした後、「パス」情報 (xzy.google.com/some/pathなど) を調べ、Keeperのレコード内に保存されているパスと比較します。この場合も最もよく一致したレコードは、最後に使用された日時で並べ替えられます。

  3. 画面にメールアドレスが入力されている状態 (事前に入力されたメールアドレスフィールドなど) の場合、サブドメインおよびパスを基準に判断して、このメールアドレスフィールドを含むレコードを事前に選択します。

新規レコードの作成

KeeperFill では、新しいレコードを作成してボルトに保存するための方法が複数あります。

ツールバーウィンドウ

黄色のプラスボタンをクリックすると、KeeperFillツールバーからレコードを作成できます。開いているウェブサイトに対して候補となるレコードがない場合、[レコードを追加] ボタンが表示されます。このボタンをクリックすると、開いているウェブサイトの情報に基づいて「タイトル」と「URL」が自動生成され、レコードが作成されます。

レコードの追加または作成

レコードを保存するフォルダは、自分で自由に選ぶことができます。これは、既存のレコードにも、新しく作成中のレコードにも適用できます。保存先を選ぶには、[場所] ドロップダウンメニューをクリックし、保存したいフォルダやサブフォルダを選択します。

[URLをトリミング] にチェックを入れると、KeeperがURLを自動的に簡略化し、同じウェブサイト内の異なるページでもより正確に一致するようになります。

入力用ポップアップ

または、フォームフィールドでKeeperアイコンを選択して、ウェブサイトの「アカウント作成」または「サインイン」ページから新しいレコードを作成することもできます。「アカウント作成」ページで、[レコードの作成] ボタンまたは [Keeperに追加] ボタンをクリックすると拡張機能タブが開き、新しいレコードを作成できます。「サインイン」ページでは、そのウェブサイトに一致するレコード候補がない場合、[レコードの作成] ボタンと [Keeperに追加] ボタンが表示されます。

Keeperに新しいアカウントを追加

ウェブサイトに一致するレコードが存在するにもかかわらず新しいレコードを作成する場合は、ポップアップのオプションメニューを使用して、拡張機能タブで新しいレコードを作成します。

オプションメニュー > [新規作成]

Keeper拡張機能タブでレコードの作成を開始すると、レコードの「URL」と「タイトル」が自動的に生成されます。拡張機能タブを開く前にウェブサイトへユーザー名またはパスワードを入力した場合、入力した値が新しいレコード作成フォームにも自動的に入力されます。

レコードの詳細を確認して保存すると拡張機能タブが閉じ、元のウェブサイトへ自動的に戻ります。さらに、ウェブサイトにユーザー名とパスワードがまだ入力されていない場合は自動的に入力されます。

Keeperの拡張機能タブで新規レコードを作成

保存用ポップアップ

ユーザーがウェブサイトにログイン情報を手動で入力または貼り付けてログインすると、Keeperはパスワードをボルトに保存するよう提案します。パスワード保存用ポップアップ機能はデフォルトで有効になっており、ブラウザ拡張機能の設定メニューで無効にすることもできます。エンタープライズユーザーには、この機能をポリシーで適用することも可能です。

パスワード保存用ポップアップ

エンタープライズ環境では、パスワード保存用ポップアップは、ユーザーが入力したパスワードがKeeper管理者によって設定された複雑さの要件を満たしている場合にのみ表示されます。パスワードの複雑さに関するポリシーについての詳細は、のページをご参照ください。

ウェブサイトアドレスを追加する

新規でレコードを作成する際、または既存のレコードを編集する際に、[ウェブサイトアドレスを追加] ボタンをクリックすることで、ウェブサイトアドレスを追加登録できます。この機能により、ユーザーはブラウザ拡張機能からレコードに関連するすべてのウェブサイトドメインを効率的に保存し、整理できます。

複数のウェブサイトアドレスを好きなだけ追加でき、ドラッグ&ドロップで簡単に並び替えることも可能です。

ウェブサイトアドレスの右側にあるオプションアイコンをクリックすると、以下の操作が行えます。

  • 主要アドレスとして設定 (選択したアドレスをレコードの主要アドレスと入れ替えます)

  • フィールドラベルの編集

  • ウェブサイトアドレスの削除

パスキー

パスキーとは、パスワードや二要素認証を使用せずに、アカウントやアプリケーションにログインできるようにする暗号鍵のことです。

パスキーをKeeperボルトに保存すると、どんなブラウザやオペレーティングシステムでもパスキーを使用できるようになります。また、ボルトの他のレコードと同様、他のユーザーと共有することもできます。

パスキーは、対応ウェブサイトへログインする際に、第1要素または第2要素としてFIDO2セキュリティキーの代わりに使用できます。

パスキーは、パスキー対応のウェブサイトとアプリケーションでのみ動作します。対応ウェブサイトは増え続けています。

パスキーの作成

サイトのパスキーを作成して保存するには、通常、ウェブサイトの「セキュリティ」または「アカウント設定」にアクセスします。

[パスキーの作成]をクリックすると、Keeperがリクエストを傍受し、パスキーをボルトに保存するようご案内します。

パスキーの作成

パスキーでログイン

次にパスキーでのログインに対応したウェブサイトにアクセスする際は、そのウェブサイトで「パスキーでサインイン」のようなボタンを見つけ、KeeperFillで [パスキーを使用] をクリックしてログインします。

パスキーでログイン

Keeperとパスキーの詳細、またモバイル端末向けパスキーの詳細については、こちらのページをご参照ください。

パスワード・パスフレーズ生成ツール

各アカウントごとに長くランダムなパスワードを生成すると、あなたの情報を保護し、データ漏洩のリスクを低減するのに役立ちます。さらに、複数の単語を組み合わせた「パスフレーズ」は、従来のパスワードよりもさらに安全な代替手段となります。

Keeperのパスワード生成ツールを使えば、あらゆるサイトやアプリ向けに強力でランダムなパスワードやパスフレーズを作成することができます。

パスワードの生成

まず、新規または既存のレコード内にあるサイコロのアイコンをクリックしてください。パスワードは、文字数 (8〜99文字) や、小文字、大文字、数字、記号を含めるかどうかを自由にカスタマイズできます。

今後すべてのパスワードにこの設定を適用したい場合は、ツールバーの下部にあるチェックボックスにチェックを入れてください。[このパスワードを使用する] をクリックするとレコードが更新され、[パスワードをコピー] をクリックするとクリップボードにコピーされます。

パウsワードを編集/生成
パスワード生成ツール

パスフレーズの生成

新規または既存のレコード内でサイコロのアイコンをクリックし、[タイプ] の横にあるドロップダウンメニューから [パスフレーズ] を選択してください。

パスフレーズは、単語数の設定、大文字や数字の使用、単語を区切る記号の種類などをカスタマイズできます。

パスフレーズは最小5単語、最大20単語まで設定可能で、各単語は少なくとも3文字以上で構成されます。

今後すべてのパスフレーズにこの設定を適用したい場合は、ツールバーの下部にあるチェックボックスにチェックを入れてください。[このパスフレーズを使用する] をクリックするとレコードが更新され、[パスフレーズをコピー] をクリックするとクリップボードにコピーされます。

パスフレーズをクリック
パスフレーズ生成ツール

これにより、ウェブサイトの既存のパスワードが自動的に変更されるわけではありません。これまで通り、ウェブサイトからパスワードの変更画面にアクセスして、古いパスワードを新しいパスワードに更新する必要があります。KeeperFillでパスワードを変更する方法については、こちらのページをご参照ください。

また、オプションメニューから [パスワード生成ツール] をクリックすることで、単独のパスワードやパスフレーズを生成することもできます。

オプションメニュー > パスワード生成ツール

パスワード生成ツールの使用履歴

パスワードやパスフレーズの履歴を表示するには、パスワード生成ツール画面内の時計のアイコンをクリックしてください。パスワードにカーソルを合わせると、パスワードの表示やクリップボードへのコピーが可能になります。

パスワード生成履歴を表示
ドの表示とコピー

パスワード生成履歴は、[履歴をクリア] をクリックすることでいつでも消去できます。

履歴をクリア

パスワード強制適用ポリシー

エンタープライズユーザー向けに、エンドユーザーのボルトにあるパスワード生成ツールは、Keeper管理者によって定義された最小文字数、小文字/大文字/数字/記号の最小使用数、使用可能な記号リストに従います。

エンドユーザーのボルトではパスフレーズ生成ツールがデフォルトで有効になっていますが、管理者によって無効にすることも可能です。パスフレーズは最小単語数を満たす必要があり、大文字や数字を含めるように設定できます。単語間の区切り記号は記号リストから選択されます。

レコード内パスワードの強制適用ポリシーについての詳細は、エンタープライズガイドののページをご参照ください。

パスワードの変更

KeeperFillを使えば、パスワードの変更が簡単に行えます。ウェブサイトの「パスワードの変更」ページにアクセスすると、Keeperからパスワード変更サポートのメッセージが表示されます。[はい] をクリックすると、以下の手順のウィザードが表示されます。

  • 古いパスワードと現在のパスワードの自動入力

  • 新しいパスワードの自動生成と自動入力

  • パスワード変更の確定とボルトへの保存

KeeperFillのパスワード変更ポップアップ

カスタムフィールドの自動入力

カスタムフィールドの情報もログインフォームに自動入力できます。Keeperウェブボルトから、レコード内にカスタムフィールドを作成し、カスタムフィールドのラベルを入力したいフィールドの名前に一致させます。以下は、「SSN (米国の個人識別用の社会保障番号) の下4桁」をラベルとして入力しています。

カスタムフィールドの作成
カスタムフィールドの自動入力

カスタムフィールドの値は、入力用ポップアップからでも入力できます。

カスタムフィールドの入力

キーボードショートカット

以下は、マウスのクリックではなくキーボードのショートカットを使用して、パスワードを自動入力したい場合の手順となります。

  1. ログインしたいウェブサイトに移動します。

  2. command+shift+k (Mac)、またはalt+k (Windows) を押してKeeperFill拡張機能を有効にします。

  3. 表示されたフィールドで検索ワードを入力します。

  4. キーボードの上矢印と下矢印を使用して、探しているレコードを見つけて選択します。

  5. enterキーを押してそのレコードの詳細情報を開き、shift+enterキーを押してレコードを入力します。

拡張機能を有効にするショートカットの変更は、ブラウザの拡張機能の設定で行います。

二要素認証コード (TOTP)

二要素認証コードの自動入力自動入力

KeeperFillを使ってユーザー名とパスワードを自動入力すると、ポップアップが表示された際に、保存されている二要素認証コードも自動的に指定されたフィールドに入力できます。

また、コードの横にあるコピーアイコンをクリックして、手動でフィールドに貼り付けることもできます。

二要素認証コードの入力

ボルトに二要素認証コードを格納すると、以下のようなメリットがあります。

  • Keeperの二要素認証コードは、SMS通知を使用するよりも安全です。

  • Keeperに保存された二要素認証コードは、ゼロ知識暗号化で保護されます。

  • ウェブサイトへのログイン中にすばやく自動入力できるため、時間が節約され、手間が減ります。

  • Keeperのレコードは安全にバックアップされるため、デバイスを紛失してもコードをリセットする必要はありません。

  • Keeperのレコードは共有できるため、同じ認証情報でログインする必要があるユーザーが複数いる場合でも、コードが取得できる唯一のデバイスの所有者を探し出す必要はありません。

TOTPスキャナ

どのアカウントで多要素認証を設定する際でも、TOTPコードをブラウザ拡張機能から直接読み取ることができ、アプリ間の切り替えは不要です。

対象のレコードに移動し、[設定] をクリックしてから [2FAコードをスキャン] を選択すると、ブラウザ拡張機能が認証コードを自動的に検出し、Keeperレコードに保存されます。以降のログイン時にすぐに利用可能になります。

TOTPコードは、レコードの作成画面および編集画面からも簡単に追加できます。QRコードの代わりにシークレットキーが使用できる場合は、そのキーを手動で挿入することで、二要素認証コードを生成できます。

2FAコードをスキャンするかシークレットキーを挿入

クレジットカードと住所

入力ウィンドウから、ボルトに保存されているクレジットカードと住所を確認して入力できます。

KeeperFillのクレジットカードと住所

右クリックによるコンテキストメニュー

KeeperFillは、ブラウザの右クリックメニューでも操作できます。ログインフィールドを右クリックすると、コンテキストメニューが表示されます。そこから [Keeper] を選択し、ログイン情報、二要素認証コード、クレジットカード、住所を入力して、レコードを作成したり編集したりできます。

右クリックコンテキストメニューを使用したログインの入力
右クリックコンテキストメニューを使用したクレジットカードの入力

セキュリティ上の理由から、アクセスしているウェブサイトのドメイン名に一致するレコードのみが入力オプションのメニューに表示されます。

ツールと設定

KeeperFillのツールと設定は、すべてKeeperFillツールバーの右上隅にあるオプションメニューに統合されています。

オプションメニュー > ツールと設定メニュー

設定メニューには、セキュリティ設定、外観、自動入力と自動送信機能、KeeperFillポップアップに関する設定など、あらゆる設定が含まれています。

設定メニュー
設定メニュー (続き)

ランドスケープモード

ユーザーは、[ランドスケープモード] を使用して拡張機能ウィンドウの表示方法をカスタマイズできます。左右に分かれた画面表示になるので、レコードの詳細とレコードリストを同時に表示でき、必要な情報にスムーズにアクセスできます。

「ランドスケープモード」と「ポートレートモード」は、拡張機能ツールバーのボタンを一度クリックするだけで簡単に切り替えることができます。

ランドスケープモードに変更
ランドスケープモード

スナップショットツールでの自動入力の不具合の報告

特定のウェブサイトで自動入力が期待通りに動作しない場合、スナップショットツールを使用することでウェブサイトに関する重要な情報を簡単にKeeperに送信できます。送信された情報を元にKeeperのエンジニアチームが自動入力の不具合に対応します。

自動入力の不具合を報告するために、ページ上のフォーム入力画面とブラウザ拡張機能ツールバーの2箇所からこの機能にアクセスできます。

ページ上のフォーム入力画面から

ページ上のフォーム入力画面を開き、オーバーフローメニュー > [自動入力の問題を報告する] をクリックします。

対応ページ

以下のようなページでご利用いただけます。

  • ログインページ (ユーザー名、パスワード)

  • TOTPコード入力ページ

  • 支払い・本人確認ページ

不具合の報告

ウェブサイトのログインページで不具合が発生した場合は、KeeperFillのオプションメニューまたはフォーム入力ツールから [自動入力の問題を報告する] をクリックしてください。

不具合を報告

ブラウザ拡張機能ツールバーから

ブラウザ拡張機能ツールバーのウィンドウを開き、オーバーフローメニュー > [自動入力の問題を報告する] をクリックします。

不具合を報告

[スナップショットを撮る] をクリックして、ブラウザの表示画面のスクリーンショットを撮影します。[次へ: プレビュー] をクリックして、Keeperに送信されるデータを確認し、機密情報が含まれていないことを確認してください。

スナップショットを撮る
次へ: プレビュー

次に、表示されたリストから不具合の内容を選択するか、ご自身で内容を記入します。

認証情報や機密情報が送信されることはありません。プレビュー画面に表示されるスクリーンショットとHTMLページ構造のみが送信されます。

[問題を報告する] をクリックすると、情報がKeeperチームに送信されます。

ウェブサイトの問題を再送信する必要がある場合は、拡張機能ツールバーまたはフォーム入力ツールに戻り、[自動入力の問題を報告する] > [撮り直す] をクリックしてください。

パスキーによる生体認証ログイン

Keeperは、パスキーによる生体認証ログインに対応しており、マスターパスワード、SSO、二要素認証 (2FA) などの従来のログイン方法をすべて置き換える、デバイスに紐づいたパスキーでの認証が可能です。

生体認証ログインを有効にするには、拡張機能の [設定] メニューに移動し、[生体認証ログイン] を選択します。トグルボタンをオンに切り替えると、パスキーの作成が開始され、デバイスの機能に応じて、指紋や顔認証などの生体認証、またはPINコードの入力が求められます。

デバイスの生体認証スキャナを用いたパスキーの作成

ビジネスおよびエンタープライズユーザーの場合、Keeper管理者によって生体認証ログインの使用が制限されている場合があります。

パスキーを作成すると、第一要素 (マスターパスワードやSSO) と第二要素 (TOTP、SMS、DUOなど) の両方を完全に置き換える認証手段として機能します。

生体認証ログインの有効化

これでデバイスに搭載された生体認証でKeeperブラウザ拡張機能にログインできるようになりました。Keeperのログイン画面で [生体認証ログイン] をクリックすることで、指紋認証や顔認証を使ってボルトにすばやくアクセスできます。

Google Chrome (Mac) で生体認証ログインを開始

Keeperアカウントには、複数のプラットフォーム向けに複数のパスキーを保存できます。たとえば、iCloudキーチェーン、Windows Hello、Google Chromeにそれぞれパスキーが登録することも可能です。各プラットフォームでKeeperを使用する際は、[パスキーを管理] をクリックして新しいパスキーを作成してください。

複数のパスキーを管理

詳細なレコード設定

特定の自動入力の利用シーンに対応するため、個別レコード向けの詳細な設定が2つ追加されました。

フィールド内容の上書き

この設定により、ウェブページ上の入力済みのフィールドに対して、レコード内のカスタムフィールドを自動入力できるかどうかを制御できます。従来は、入力済みのフィールドにはカスタムフィールドの内容は自動入力されませんでした。

後続ページでの自動入力

この設定をオフにすることで、同一サイト内の複数ページに連続してKeeperが自動入力を試みるのを防ぐことができます。これにより、検知を誤って意図しないページで自動入力が行われる状況を回避しやすくなります。

詳細設定にアクセスするには、該当レコードの3つの点 (︙) をクリックしてください。

詳細な設定のメニュー
レコードの詳細な設定

フォームフィールドのアイコン

フォームフィールドアイコン (ウェブサイトのログインフィールド内に表示されるKeeperアイコン) を完全に無効にするオプションがあります。これにより、KeeperFillの自動入力機能と自動送信機能を無効にせずに、アイコンだけを無効にできます。

フォームフィールドアイコンの設定

クリップボード失効

「クリップボード失効」を有効にすると、ブラウザ拡張機能から情報をコピーする際に、一定時間後に自動的にクリップボードから情報が消去されるようになります。期限は30〜120秒の間で設定できます。このセキュリティ機能により、機密情報が長時間クリップボードに残り、他のアプリケーションに漏れるリスクを軽減できます。

クリップボード失効設定

ページ読み込み時に自動入力

[ページ読み込み時に自動入力] が有効になっている場合、Keeperは該当するレコードをウェブサイトのログインフィールドに自動で入力します。この機能は個別のレコードごとに設定可能で、必要なサイトだけに自動入力を適用できます。

レコードごとにページ読み込み時に自動入力を有効化

自動入力後に自動送信

この設定を有効にすると、Keeperはユーザー名とパスワードを自動入力した後、ログインフォームを自動的に送信し、ウェブサイトにログインします。この機能は、個別のレコードごとに有効化することも、KeeperFillの設定メニューで全レコードに一括で適用することも可能です。

レコードごとに自動入力後に自動送信を有効化

アクセシビリティの設定

アクセシビリティ設定を有効にすると、タブ移動の際にフォームフィールド内のKeeperアイコンにもフォーカスできます。

オプションメニュー > [設定] > [アクセシビリティ] をクリックしてこの設定を無効にすると、タブキーなどキーボードを使用してフォームフィールドを移動するときにKeeperアイコンにフォーカスしなくなります。

アクセシビリティフォーカス設定

サブドメインが一致するレコードのみ表示

[サブドメインが一致するレコードのみ表示] の設定によって、レコードのサブドメインをドメインから区別できます。これにより、開いているウェブサイトのサブドメインに一致するレコードだけが表示されるようになります。

例えば、subdomain1.company.comなどのサブドメインとドメインで構成されるウェブサイトアドレスを含むレコードと、company.comというドメインのみのウェブサイトアドレスを含むレコードがある場合、subdomain1.company.comにログインしようとする際に一致するレコードとして表示されるのは、subdomain1.company.comのみとなります。

この機能を有効にするには、オプションメニュー > [設定] > [サブドメインが一致するレコードのみ表示] の順にクリックしてONにします。

サブドメインが一致するレコードのみ表示
iOSでの生体認証ログイン

ウェブボルトおよびKeeperデスクトップアプリ (レガシー、要約)

ウェブボルトとデスクトップアプリのエンドユーザー向けガイド

Keeperボルト

Keeperを使用することで、パスワード、ログイン名などの個人情報が専用の安全なデジタルボルトに保存されます。ここでは、ウェブサイトへのログイン認証情報および詳細情報の表示や編集に加えて、重要なファイルや画像の保存もできます。

ユーザーアカウントの新規作成

新規ユーザーの場合、ログインページで[アカウントを作成]をクリックしてメールアドレスを入力し、マスターパスワードの作成して確認します。覚えておかなければならないパスワードはこれだけですので忘れないようにしてください。その後、メールに送信された認証コードを入力します。

Keeperボルトを作成したら、[始める]の手順に従います。ブラウザや他のパスワードマネージャからのパスワードのインポートしたり、新しいレコードを手動で作成したりできます。

エンタープライズ (SSO) アカウントの作成およびログイン

エンタープライズ (SSO) ユーザーの場合、アカウントの作成、ログインの流れ、およびデバイスの承認に関する詳細については、本ガイドのサブセクションにあるエンタープライズエンドユーザー (SSO) ガイドをご参照ください。

レコードの新規作成

パスワード、ログイン名、クレジットカード番号、銀行口座などの個人情報は、専用のデジタルボルトに「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。[+新規作成] > [レコード]の順にクリックします。

  • レコードに名前を付けます

  • メールアドレスまたはユーザー名を入力します

  • パスワードを入力するか、サイコロをタップしてパスワードを生成します(詳細はこちら)

  • ウェブサイトのアドレスを入力します

  • 追加のメモ、カスタムフィールドなどを入力し、ファイルや写真を追加します

  • [保存]をクリックして完了します

パスワードのインポート

Keeperでは、ウェブブラウザ、別のパスワードマネージャ、またはテキストファイル (.csv) からログインとパスワードを直接インポートすることもできます。

[次へ]をクリックして、Keeperインポートツールをインストールし、インポート処理を開始します。

インポートツールをインストールすると、コードまたは「トークン」をボルトからインポートツールにコピーして貼り付けるよう求められます。

ウェブサイトと関連ログイン名およびパスワードをウェブブラウザから直接取り込んで表示します。リストをスクロールして、インポートしたくないログインパスワードがあればチェックを外します。リストの確認が完了すると、[Keeperに追加]をクリックして選択したパスワードをインポートします。

別のパスワードマネージャから、あるいはテキストファイル (.csv) に保存されているパスワードをインポートするには、最初にリストからインポート元を選択し、[手順を表示]をクリックして手順に従ってください。

アカウントのドロップダウンメニュー > [設定] > [インポート]

エンタープライズユーザーの場合、Keeper管理者の判断により、パスワードのインポートが利用できない場合があります。

Keeperアプリケーションのダウンロード

​Keeperをダウンロードすると、どのプラットフォームからでもKeeperボルトにアクセスできる上、あらゆるデバイスのネイティブアプリケーションからKeeperボルトを使用できます。

こちらのウェブサイトから、デスクトップおよびモバイル端末向けKeeperアプリをダウンロードしてください。

SSOクラウドユーザーは、KeeperFill v15以降が必要となります。

設定

フォルダとサブフォルダ

フォルダとサブフォルダでレコードを整理できます。フォルダを作成するには[+新規作成] > [フォルダ]の順にクリックします。

サブフォルダを作成するには、既存の親フォルダを右クリックし、[新規フォルダ]をクリックします。

移動とショートカット

フォルダまたはサブフォルダに保存したいレコードをドラッグアンドドロップし、[移動]または[ショートカットの作成]クリックします。複数のレコードを移動するには、シフトキーを押しながらアイテムをクリックしてドラッグアンドドロップします。

エイリアスファイルのようなショートカットは複数の場所に配置でき、編集すると一括して変更されます。

移動とショートカットは、レコードまたはフォルダを右クリックすることでも実行できます。

お気に入り

レコードを右クリックして「お気に入り」のレコードを作成できます。アクセス頻度の高いウェブサイトを簡単に見つけられます。

共有

既存のKeeperユーザー (家族、友人、同僚など) との間で、レコードやフォルダを安全に作成、共有、管理できます。

レコードを共有

レコードを表示し、[共有]をクリックします。

Keeperユーザーのメールアドレスを入力し、ドロップダウンメニューからユーザーへの許可タイプを選択します。

ユーザーへの許可タイプ
許可レベル

編集可

フォルダのユーザーはこのレコードを編集できます

共有可

フォルダのユーザーはこのレコードを共有できます

編集と共有設定が可能

フォルダのユーザーはこのレコードを編集および共有できます

閲覧のみ

レコードの閲覧のみ可能です

所有権移転

ユーザーがレコードを所有し、共有アクセス権限を管理します

フォルダを共有

[新規作成] > [共有フォルダ]の順にクリックします。

ドロップダウンをクリックして、共有フォルダを配置したい場所を選択します。[編集]をクリックして、レコードやユーザーを追加し、ユーザーへの許可タイプとデフォルトのフォルダ設定を指定します。

デフォルトのフォルダ設定

ユーザーへの許可タイプ
許可レベル

共有先の管理

ユーザーの追加または削除を許可

レコードの追加と削除を許可

レコードの追加または削除を許可

共有先とレコードの管理

ユーザーおよびレコードの追加または削除を許可

管理権限なし

閲覧のみ可能

デフォルト設定は、設定変更後に追加されたユーザーおよびレコードにのみ反映されます。デフォルト設定の指定前に追加されたユーザーやレコードを変更するには、それらのアイテムを個別に変更するか、または一括で変更する必要があります。

個人情報ならびにお支払い

左側のナビゲーションメニューにある個人情報ならびにお支払いは、個人の連絡先や住所とクレジットカード番号などを安全に保存できる場所です。

左側のナビゲーションメニューで、[個人情報ならびにお支払い]をクリックして、ユーザー名を入力し、[+電話番号]と[+住所]をクリックして対応する情報を入力します。

主な特長

パスワード生成ツール

ログインごとに生成される長いランダムなパスワードで個人情報が保護され、データ侵害のリスクが低減します。サイコロアイコンをクリックすることで、あらゆるウェブサイトやアプリ向けに強力でランダムなパスワードが生成され、安全に保存されます。

これにより、ウェブサイトの既存のログインパスワードが自動的に変更されるわけではありません。該当ウェブサイトの「パスワードの変更」フォームにアクセスして、古いパスワードを新しいものに更新する必要があります。

カスタムフィールド

カスタムフィールドを使用して、サイトの秘密の質問への回答やパスポート番号などの追加データを格納できます。カスタムフィールドは、カスタムフィールド名とカスタムフィールド値のペアで構成されます。

マスクされたカスタムフィールド値は、Keeperエンタープライズユーザーのみご利用になれます。

起動ボタン

起動ボタンにより、お気に入りのウェブサイトにすばやく移動できます。レコードの起動ボタンをクリックするだけで新しいウィンドウが開き、Keeperでログインできます。

セキュリティ監査

セキュリティ監査では、パスワードの安全度に対して点数が表示され、パスワード強度を示すインジケータ (赤が最弱、緑が最強) で、どのパスワードが脆弱であるかがはっきりわかるようになっています。

リストからレコードをクリックすると、レコードのパスワードを編集できます (ただし、対象のウェブサイトでもパスワードを更新してボルトの新しいパスワードと一致させる必要があります)。

ウェブサイトおよびアプリでの二要素認証

  1. 対象のウェブサイトで、通常はセキュリティ設定内にある二要素認証画面にアクセスします。「ログイン認証」または「二段階認証」と呼ばれる場合もあります。QRコードをスクリーンショットに撮るか、秘密の番号をクリップボードにコピーします。

  2. Keeperのレコード内で、[編集] > [二要素認証コードの追加]の順に選択します。

  1. サイトまたはアプリケーションに関連付けられた二要素認証QRコード (セキュリティキー付き) のスクリーンショットをアップロードします。QRパターンが表示されない場合は、手動入力方式をご使用ください。「秘密鍵」の下に表示されたコードを入力し (通常は32桁のコード)、その他のフィールドも入力します。

  2. ボルトのレコードにセキュリティキーを追加すると、Keeperのレコード内に二要素認証コードが生成されます。

  3. 二要素認証コードは頻繁に再生成されるため、ユーザー名とパスワードでログインした後、プロンプトが表示されたら、サイトやアプリにコピーして入力できます。

KeeperFill

KeeperFillブラウザ拡張を使用すると、パスワードを自動入力し、新しいログイン認証情報をボルトに保存できます。KeeperFillはすべてのウェブブラウザ (Chrome、Firefox、Safari、IE、Edge、Opera) で利用できます。

弊社のダウンロードページからご利用のブラウザ用のKeeperFillをダウンロードしてください。

KeeperFillによる自動入力

ダウンロードが完了すると、KeeperFillブラウザ拡張がブラウザウィンドウの右上隅に表示されます (Safariの場合は、中央左に表示されます)。

Keeperウェブボルトにサインインすると、KeeperFillブラウザ拡張機能に自動的にログインします。また、ブラウザのツールバーにあるKeeperアイコンをクリックし、メールアドレスとマスターパスワードを入力してログインすることもできます。

KeeperFillにログインした状態で初めてサイトにログインする場合は、ログイン情報を自動入力するかを確認するメッセージが表示されるので、自動入力する場合は、[はい]をクリックします。

または、ログインフィールドのKeeperのカギアイコンをクリックすると、一致するレコードを表示、編集 (または新規作成) できます。ログイン情報の入力は、入力ボタンをクリックし、個々のフィールドの表示や入力については、[さらに表示]をクリックします。

KeeperFillの検索バーを使用すると、ボルト内を検索して、必要なログイン認証情報、クレジットカード、住所などの個人情報をすばやく見つけて入力できます。

​

レコードの新規作成

Keeperは、ユーザーがサイトのログインフォームにアクセスしていることを認識し、まだレコードが作成されていない場合は作成を促すメッセージが表示されます。

[+ 新規作成]をクリックします。

Keeperによって生成されたレコードの詳細を確認して必要に応じて編集します。チェックマークをクリックしてレコードを入力し、Keeperボルトに保存します。

パスワードの変更

ウェブサイトの「パスワードの変更」フォームにアクセスすると、Keeperからパスワード変更サポートのポップアップが表示されます。[はい]をクリックすると、以下のようにパスワードを変更すると同時にボルト内のレコードも更新するための簡単な手順が表示されます。

  • 旧パスワード/現在のパスワードの自動入力

  • 新しい安全なパスワードの自動生成と自動入力

  • 変更の確定とパスワードのボルトへの保存

KeeperFillのパスワード変更サポート

アドオン

ファイルストレージ

Keeper内のファイルストレージでは、機密ファイル、画像、ビデオを保護できます。パスポートの写真、健康保険証、運転免許証、税金やローンの書類、ビデオなどのファイルをKeeperボルトに安全にアップロードして保存できます。

ファイルを既存のレコードに追加することもファイル専用にレコードを作成することもできます。

[ファイルや画像の追加]をクリックしてファイルをアップロードするか、ファイルを直接ボルトにドラッグアンドドロップします。

ファイルをボルトに直接ドラッグアンドドロップ

BreachWatch

BreachWatchは強力なアドオン機能で、インターネットおよびダークウェブを監視してKeeperボルト内に保存されたレコードと一致するアカウントが侵害されていないかを確認します。BreachWatchからの警告により、即座に問題に対処できるのでハッカーからの自衛が可能となります。BreachWatchを有効にすると、認証情報が侵害されていないかが継続的に監視され、危険にさらされているレコードがある場合にはユーザーに通知します。

BreachWatchによるスキャンを開始するには、左側のナビゲーションメニューから[BreachWatch] > [開始]の順にクリックします。

BreachWatchがユーザーのレコードをスキャンし、関連するリスクがあれば報告します。リスクのあるレコードが一覧表示され、個々のレコードをクリックするとリスクを解消するために必要な手順を確認できます。

リスクを解消するには、該当のウェブサイトでパスワードを変更する必要があります。パスワードを変更した後、Keeperボルト内の該当レコードを同じパスワードに更新します。

[無視する]をクリックすると、そのパスワードがリセットされるまでそのレコードの以降のスキャンが省略されます。また、何もせずに (対応を保留して) 危険なパスワードをそのままにしておくこともできますが、リスクにさらされ続けることになります。

二要素認証の設定

二要素認証 (2FA) では、Keeperボルトまたは別のサイトやアプリケーションへのログイン時に2つ目のパスコードを要求することで安全性が増します。

重要度の高いアカウントや機密性の高いアカウント (銀行、病院、ソーシャルメディアのアカウントなど) には、二要素認証を有効にすることをお勧めします。

Keeperボルトの二要素認証を有効にするには、アカウントのドロップダウンメニューから、[設定] > [セキュリティ]の順にクリックし、[二要素認証]をONにして、二要素認証方式を選択します。

SMS通知のセットアップ:

  1. SMS通知の設定は、デフォルトでONになっています。ドロップダウンから国番号 (既定値はUS+1) を選択し、市外局番を含む10桁の電話番号を入力して、[次へ]をクリックします。

  2. 電話番号とデバイスが信頼できることを確認するには、入力した電話番号に送信されたKeeperウェブコードを入力します。ドロップダウンメニューから二要素認証コードの要求頻度を選択して、[次へ]をクリックします。

二要素認証の要求頻度をどれか選択しない限り、ボルトにログインするたびに二要素認証を求められます。法人ユーザーは、Keeperの管理者により、ログインごとにコードの入力を求められる設定になっている場合があります。

コードは1分間しか持続しません。新たなコードを送信してもらう必要がある場合は、[新しいコードを送る]をクリックします。

  1. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、代わりに表示されたコードのいずれかを入力してください。[コードをメモしました。]をクリックして完了します。

KeeperからSMSメッセージが届いていない場合は、TOTP方式を使用するか、[email protected]までお問合せください。

認証アプリ (TOTP) のセットアップ

  1. [認証アプリ]をONにして、[次へ]をクリックします。

  2. TOTPアプリが実行された状態のデバイスを使用して、表示されているQRコードをスキャンします。アプリがQRコードを認識して認証コードを生成します。

  3. 認証コードを入力して、[次へ]をクリックします。

二要素認証の要求頻度をどれか選択しない限り、ボルトにログインするたびに二要素認証を求められます。法人ユーザーは、Keeperの管理者により、ログインごとにコードの入力を求められる設定になっている場合があります。

  1. 次にバックアップコードが表示されます。万一、二要素認証コードを受信できない場合は、代わりに表示されたコードをどれか入力してください。[コードをメモしました。]をクリックして完了します。

Microsoft認証アプリを使用してAzure MFAをTOTPとして利用するには、AzureでMFAを設定する際に、Azureの管理者が[モバイルアプリまたはハードウェアトークンからの認証コード]を許可する必要があります。

KeeperDNAの設定

Keeper DNAは、スマートウォッチを2つ目の要素として使用する二要素認証方式です。

この機能を使用するには、Keeper DNAの隣のスイッチを切り替え、以下のリンクに従って、ご利用のプラットフォームでKeeperDNAを設定してください。

  • iOSとApple Watch用Keeper DNA

  • AndroidとWearデバイス用Keeper DNA

設定

言語、テーマ、二要素認証などの特定の機能は、設定メニューで変更できます。設定メニューは、アカウントのドロップダウンメニューからアクセスできます。

)
アカウントドロップダウンメニュー > [設定] > [全般]
アカウントドロップダウン > [設定] > [セキュリティ]

全般

  • 新しいカラーテーマを選択

  • クリップボードの有効期限を設定

  • 別の言語を選択:英語 (米国および英国)、スペイン語、日本語、ルーマニア語、中国語 (簡体字および繁体字)、フランス語、韓国語、ロシア語、アラビア語、ギリシャ語、オランダ語、スロバキア語、ポルトガル語(ブラジル)、ヘブライ語、ポーランド語、ドイツ語、イタリア語、ポルトガル語

  • マスターパスワードのリセット

  • 秘密の質問のリセット

  • メールアドレスの変更

  • 重複レコードの検索と削除

  • 所有権を持つレコードの全削除

セキュリティ

  • 自動ログアウトを有効にする

  • ログイン状態を維持を有効にする (デスクトップアプリ)

  • 自己破壊を有効にする

  • 二要素認証を設定する

  • セキュリティキーを設定する

  • Windows Helloログイン (PC限定)

  • PBKDF2反復回数を調整する

KeeperFillの設定

  • アプリ用 KeeperFill

  • KeeperFillブラウザ拡張

アンインストール

MacおよびWindows OSでKeeperデスクトップアプリ (Keeperパスワードマネージャ) をアンインストールする手順は以下のとおりです。

Keeperパスワードマネージャをアンインストールすると、ローカルデバイス上のKeeperのデータが削除されます。Keeperのクラウドセキュリティボルトに保存されたデータは消去「されません」。

Mac

  1. Keeperパスワードマネージャアプリをごみ箱にドラッグします。

  2. ごみ箱を空にします。

Keeperパスワードマネージャをアンインストールすると、KeeperFillブラウザ拡張機能もSafariから削除されます。Keeperのクラウドボルトに保存されたデータが消去されるわけではありません。

Windows

Keeperパスワードマネージャのアンインストール
  1. Windowsスタートメニュー > [設定] > [アプリと機能]に移動します。

  2. [アプリと機能]で、Keeperパスワードマネージャをクリックします。

  3. [アンインストール]をクリックします。

  4. アプリと関連情報がアンインストールされるという警告が表示されます。[アンインストール]をクリックして確定します。

  5. ユーザーアカウント制御によって、デバイスへの変更の確認を求めるメッセージが表示されたら、[はい]をクリックして変更を確定します。

チュートリアルビデオは、こちらのウェブサイトでご覧になれます。

フォルダの作成
共有フォルダの作成
個人情報を支払いカードの入力
パスワードの変更
パスワードのインポート

Android - スマートフォンとタブレット

本クイックスタートガイドでは、Android用Keeperのセットアップ手順と主な機能について解説します。適宜リンクから詳細情報をご参照ください。

はじめに

すぐにKeeperをお使いいただけるよう、Android端末とデスクトップコンピュータの両方で以下のセットアップ手順を完了しておきましょう。

アカウントの作成

お使いの端末でGoogle Playにアクセスして、Keeperパスワードマネージャーをインストールします。

ダウンロードが完了後、メールアドレスを入力します。既にKeeperをご利用でない場合は、マスターパスワードを作成します。マスターパスワードはKeeper専用の強力なパスワードを設定し、忘れないようにしてください。

アカウントの作成

2FAを有効にする

ログインした後は、二要素認証 (2FA) を有効にしておきましょう。二要素認証を使用してログイン時に2つ目のパスコードを設定することで、不正アクセスに対する防御を強化します。

メニューアイコンをタップした後、[設定]をタップし、二要素認証をONに切り替えます。

二要素認証の有効化

ドロップダウンボタンをタップして、二要素認証の通知方法を選択し、画面の指示に従ってセットアップを完了します (詳細についてはこちらのページをご覧ください)。

二要素認証方式の選択

2FAの方式にSMS通知または認証アプリのいずれを選択した場合でも、ログインするたびに確認コードを入力するという手間を省くには、2FAのセットアップ時に[このデバイスにコードを永続的に保存]を選択します。コードの入力は、ログインする各デバイスで1回だけで済むようになります。

KeeperFill (自動入力支援) を有効にする

Android Oreo (8.0) 以降では、KeeperFill機能によってログイン情報がアプリやウェブブラウザに自動入力されます。KeeperFillを使用すると、Chrome、Firefoxなどのウェブブラウザや、サードパーティ製アプリケーションでパスワードをすばやく作成して自動入力できます。

端末でKeeperFill機能を使用する前に、いくつか簡単な設定を行いましょう。

Keeperでメニューアイコンをタップし、[設定]をタップします。

設定にアクセス

KeeperFillをONにします。

KeeperFillを有効化

デバイスで以下のようなさまざまな設定を有効にするように求められます。

  • 自動入力サービスでKeeperを選択する

  • インストール済みのサービスでKeeperFillを有効にする

  • 仮想キーボードセクションでKeeperFillを有効にする

  • Keeperが他のアプリ上に表示されるようにする

KeeperFill

デバイス内蔵のパスワード保存機能がKeeperFillの自動入力機能と干渉しないよう、Keeperからの入力のみを許可しておきましょう。

デスクトップコンピュータで行う手順

ボルト (保管庫) に初めてログインする際には、コンピュータやウェブブラウザからパスワードをインポートできます (デスクトップコンピュータが近くにない場合は、後でインポートできます)。

[現在、コンピュータを使用中]をタップすると、keepersecurity.com/setupに移動して、パスワードのインポート処理を開始するよう求められます。

パスワードのインポート

お使いのウェブブラウザ (Safari、Chrome、Firefoxなど)、別のパスワードマネージャ、テキストファイル (.csv) から既存のパスワードを直接インポートしていただけます。

まず、画面右上のアカウントのドロップダウンメニューをクリックし、[設定] > [インポート]の順にクリックします。

  • ウェブブラウザからインポートする方法については、こちらをご覧ください。

  • 別のパスワードマネージャからインポートする方法については、こちらをご覧ください。

  • テキストファイルからインポートする方法については、こちらをご覧ください。

パスワードのインポート

レコードを作成して、ボルト (保管庫) にパスワードを手動で入力する方法については、こちらのページをご覧ください。

デスクトップ用KeeperFillのダウンロード

KeeperFillは自動入力支援のブラウザ拡張機能で、ウェブサイトやアプリでログイン情報を自動的に入力してくれます。こちらをクリックしてKeeperのウェブサイトにアクセスし、ブラウザ用のKeeperFillをダウンロードしてください。

KeeperFillをダウンロード

各ブラウザでのセットアップ手順と詳細情報については、以下をご覧ください。

  • KeeperFill for Chrome

  • KeeperFill for Firefox

  • KeeperFill for Safari

  • KeeperFill for IE

  • KeeperFill for Edge

  • KeeperFill for Opera

ブラウザのパスワード保存機能を無効にする

Keeperのブラウザ拡張機能を最大限に活用するために、ブラウザ内蔵のパスワード保存機能を無効化しておきましょう。これにより、ブラウザ、デバイス、コンピュータでパスワードを一括して管理し、保存や自動入力ができるようになります。各ブラウザでの手順については、こちらのページをご覧ください。

Android用Keeperボルト (保管庫) の概要

AndroidのKeeperボルト

レコードとフォルダの作成

レコードの作成

、[新規レコードを作成]の順にタップします。

レコードの新規作成
  • ドロップダウンメニューから[レコードタイプ]を選択します (デフォルトのタイプはログインとなります)

  • レコードに名前を付けます

  • メールアドレスまたはユーザー名を入力します

  • パスワードを入力するか、サイコロをタップしてパスワードを生成します

  • ウェブサイトのアドレスを入力します

  • メモとカスタムフィールドに入力します

  • をタップしてファイルおよび写真を添付、または二要素認証コードを追加します

  • チェックマークアイコンをタップして終了します

新規レコードを保存

KeeperFillを使用して、ウェブサイトにログイン中に新しいレコードを作成することもできます。詳細についてはこちらをご覧ください。

フォルダを作成する

、[新規フォルダを作成]の順にタップします。

新規フォルダを作成

フォルダの名前を入力し、[保存]をタップします。

新しいフォルダの名前を入力

新しいレコードや既存のレコードをフォルダに追加するには、をタップします。

フォルダにレコードを追加

共有フォルダの作成

をタップしてから[その他] > [共有フォルダを作成]の順にタップし、共有フォルダ名を入力して[保存]をタップします。

共有フォルダを作成

レコードとフォルダの共有の詳細については、こちらをご覧ください。

レコードとフォルダの整理

個々のレコードや複数のレコードの整理を一度に簡単に行ったり、ショートカットを作成したり、レコードを削除するなど、様々な方法が用意されています。

ショートカット、移動、削除

レコード/フォルダメニューを表示してショートカットの作成、個々のレコードやフォルダの移動、削除を行います。

ショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集時には一括で変更されます。

レコードやフォルダの横にある3つの点をタップし、メニューから実行したい操作を選択します。

ショートカット、移動、削除

これらの操作は、レコード/フォルダの詳細画面からでも実行できます。

ショートカットの作成、複数のレコードやフォルダの移動や削除を1度に行なうには、各レコードやフォルダを長押しします。画面下部のアイコンをタップして実行したい操作を選択します。

ボルトのレコードを選択

KeeperFillで効率アップ

Android Oreo (8.0) 以降では、KeeperFillがログイン情報をアプリやChrome、Firefoxなどのウェブブラウザに自動入力してくれます。

Andoroid用KeeperFillの概要

KeeperFillを有効にする

デバイスでKeeperFill機能を使用する前に、いくつかの設定を行います。

Keeperでメニューアイコンをタップし、[設定]をタップします。

設定をタップ

KeeperFillをONにします。

KeeperFillの有効化

デバイスで以下のようなさまざまな設定を有効にするように求められます。

  • 自動入力サービスでKeeperを選択する

  • インストール済みのサービスでKeeperFillを有効にする

  • 仮想キーボードセクションでKeeperFillを有効にする

  • Keeperが他のアプリ上に表示されるようにする

KeeperFill

デバイス内蔵のパスワード保存機能がKeeperFillの自動入力機能と干渉しないよう、Keeperからの入力のみを許可しておきましょう。

ログインとパスワードの自動入力

KeeperFillの表示はデバイスのAndroidのバージョンによって多少異なります。現在ご使用のAndroidのバージョンの手順については、以下を参照してください。

Androidバージョン8.0以降

Android Oreo (8.0) 以降では、KeeperFillがログイン情報をアプリやウェブブラウザに自動入力してくれます。

アプリまたはウェブサイトのログイン画面で[Keeperにサインイン]をタップして、マスターパスワードを入力します。

Keeperがそのウェブサイトに一致するレコードを見つけると、ログイン情報がKeeperFillのドロップダウンに表示されます。[はい]をタップして入力し、自動入力を確定します。

KeeperFillによる自動入力ログイン

Keeperアカウントにサインインすると、セッションがタイムアウトするまで再度ログインを求められることはありません。

Androidバージョン7.0以前

Android Nougat (7.0) 以前の場合、旧バージョンのKeeperFillをカスタムの仮想キーボードとして利用できます。

Android 8.0のGoogle Chromeブラウザでも、旧バージョンのKeeperFillをご利用になれます。

アプリまたはサイトのログイン欄をタップしてから、画面の右側に表示されるKeeperアイコンをタップしてKeeperFillキーボードを有効にします。

KeeperFillキーボードを有効化

[ログイン]をタップしてマスターパスワードでKeeperにサインインし、KeeperFillキーボードを有効にします (プロンプトが表示された場合)。

KeeperFillキーボードを有効化

Keeperが一致するレコードを見つけると、ログイン情報がKeeperFillキーボードに表示されます。入力ボタンをタップしてから、[はい]をタップして自動入力を確定してログイン情報を入力します。

KeeperFillによる自動入力

Keeperのアプリ内ブラウザを使用したウェブサイトの起動については、こちらのページをご覧ください。

レコードの新規作成

KeeperFillの表示はデバイスのAndroidのバージョンによって多少異なります。現在ご使用のAndroidのバージョンの手順については、以下を参照してください。

Androidバージョン8.0以降

ログインの際にKeeperで一致するレコードが見つからない場合は、[検索/追加]、[新規レコードを作成]の順にタップしてレコードを作成します。

KeeperFillによるレコードの新規作成

Androidバージョン7.0以前

アプリやサイトにログインする際にKeeperで一致するレコードが見つからない場合は、指示が表示されてから[はい]をタップすることでレコードを作成できます。

KeeperFillでレコードを保存

Keeperで新規レコードを作成するには、まずデバイス側でKeeperFillを有効にする必要があります。

二要素コードおよび他の機能の追加

Keeperでは、TOTP、SMS、Touch/Face ID、U2Fセキュリティキーなど、すべての二要素認証 (2FA) 方式がご利用になれます。Keeperを使用してウェブサイトの二要素認証コードを保存すると、次回の2FAが必要なログイン時にKeeperFillが自動入力してくれます (Android 8.0以降)。

レコードの詳細では、お気に入りの作成、レコードの履歴の閲覧、レコードの削除など他の機能にもアクセスできます。

二要素認証コードを追加

レコードを表示した状態で鉛筆アイコン、の順にタップします。

レコードに二要素認証コードを追加

二要素認証コードを選択し、Keeperに撮影を許可するか尋ねるプロンプトで[許可]をタップします。

レコードに二要素認証コードを追加

デバイスのカメラ機能を使用して、ウェブサイトのQRコードにカーソルを合わせます。レコードに二要素認証コードが自動的に生成されます。チェックマークアイコンをタップして終了します。

レコードを保存

必要に応じて二要素認証コードフィールドをタップしてクリップボードにコピーし、アプリやウェブサイトに貼り付けてください。

その他の機能

レコードの詳細画面では以下の操作にアクセスできます。

  • お気に入りに追加 (星形のアイコンをタップ)

  • ウォッチのお気に入りに追加

  • ショートカットの作成

  • 移動

  • 削除

  • レコードの履歴

ボルトからレコードをタップして詳細を表示し、3つの点をタップします。

その他の機能にアクセス

メニューが表示されると操作項目をタップします。

その他の機能

レコードとフォルダを安全に共有する

レコードを家族、友人、同僚と安全に共有できます。

単一のレコードを共有する

ボルトからレコードをタップして詳細を表示してから、をタップします。

レコードの共有

[ユーザーと共有]をタップしてメールアドレスを入力し、許可タイプのON/OFFを設定してからチェックマークアイコンをタップして終了します。

連絡先のリストが事前に表示されるようにするには、[ユーザーの追加]をタップします(Keeperによるデバイス上の連絡先へのアクセスを許可する必要があります)。

ユーザーとレコードを共有

レコードの詳細から新規または既存の共有フォルダにレコードを追加することもできます。

新規または既存の共有フォルダにレコードを追加

共有フォルダの作成

ボルトからレコードをタップして詳細を表示してから、[新規共有フォルダ]の順にタップします。

共有フォルダの作成

共有フォルダの名前を入力します。[レコード]タブをタップして、レコードとフォルダを追加します。[ユーザー]タブをタップして、メールアドレスでユーザーを検索したり追加したりします。完了後、戻るボタンをタップします。

[ユーザー管理を許可]または[レコード管理を許可]アイコンをタップして、各ユーザーの許可タイプを設定します。

「共有先の管理」アイコンおよび「レコードの追加と削除を許可」アイコン

デフォルトのフォルダ権限を設定するには、3つの点、[フォルダ設定]の順にタップし、チェックマークアイコンをタップして終了します。

デフォルトのフォルダ権限とは、新規のユーザーやレコードがフォルダに追加される際に適用される権限です。デフォルト設定を変更しても、変更以前に追加したレコードには適用されません。

フォルダ設定

生体認証ログイン

生体認証ログインを有効にする

メニューボタン > [設定]の順にタップし、生体認証ログインをONにします。

生体認証ログインの有効化

生体認証ログイン

Keeperのログイン画面で、指紋認証または顔認証でログインするオプションが表示されます。または、をタップしてプロンプトを表示します。

生体認証ログイン

Androidでの生体認証ログインサポートの詳細については以下の動画をご覧ください。

Keeperコネクションマネージャー

Androidスマートフォンとタブレット

Androidスマートフォンとタブレットに関するKeeper総合ガイド

Keeperボルト

Keeperでは、パスワード、ログイン名などの個人情報が専用のデジタルボルトに保存されます。このボルトで、ウェブサイトのログイン情報を閲覧したり編集したりでき、さらにファイルや画像も保存できます。

メニュー画面
マイボルト画面

アカウントの作成とログイン

ご使用のAndroidデバイスでGoogle Playストアにアクセスし、Keeperパスワードマネージャーをインストールすることができます。アカウントの作成とログインの詳細については、以下の動画をご覧ください。

新規ユーザー

Keeperアカウントを作成するには、最初にメールアドレスを入力してから、マスターパスワードを作成して確認します。マスターパスワードにはKeeper専用の強力なパスワードを設定しましょう。覚えておかなければならないこのマスターパスワードのみとなりますので、忘れないようにしてください。

アカウントを完成させてボルトに進むには、メールに送信されたセキュリティ認証コードを入力します。

ビジネスユーザーでSSOでログインする場合は、マスターパスワードの選択は不要です。

アカウントの新規作成

既存のユーザー

既存のユーザーの場合は、[ログイン] をタップしてメールアドレスを入力します。認識されていないデバイスでログインする場合は、Keeperボルトに進む前に以下の3つの方法からいずれかの方法でデバイスの承認を実行する必要があります。

  • メール検証

  • Keeperプッシュ

  • 二要素認証

KeeperプッシュはKeeper独自の通知ベースのデバイス承認システムで、既存の認識済みデバイスにプッシュ通知を送信します。

[Keeper プッシュ通知を送信] を選択すると、承認されたデバイスまたはブラウザのKeeperボルトに通知 (プッシュ) が表示されます。

Keeperプッシュ通知を送信

別のデバイスでログインし、[はい] をタップして、新しいデバイスを承認します。通知を受信するには、承認済みのデバイスに有効にログインしている必要があります。

ウェブボルトでのデバイス承認のリクエスト

デバイスが承認されると、二要素認証 (有効な場合) を行い、マスターパスワードを入力してボルトに進みます。

法人SSOログイン

ビジネスユーザーでシングルサインオン (SSO) ログインを使用している場合は、メールアドレスを入力し、[次へ] をタップすることでSSOでログインできます。 または、[法人 SSO ログインを使用] をタップし、Keeperの管理者が指定した法人ドメインを入力して、[接続] をタップしてログインできます。

法人SSOログイン

続いて、ブラウザに移動してウェブベースのシングルサインオン認証を行います。認証情報と二要素認証コード (有効な場合) の入力に成功するとKeeperボルトに戻ってログインが完了します。シングルサインオンのログインプロセスが完了すると、Keeperプッシュまたは管理者承認を使用したデバイスの承認が必要になる場合があります。

法人SSOログインの詳細については、こちらをご参照ください。

パスワードのインポート

初めてボルト (保管庫) にログインすると、Keeperから [パスワードをインポート] または [後で] の2つのオプションが表示されます。 「パスワードをインポート」を選択した場合は、CSVファイルのアップロードを介してGoogleから直接インポートできます。

他のパスワードマネージャーからのインポートは、Keeperウェブボルトで行います。パソコンが近くにない場合は、[後で] を選択して、後でKeeperウェブボルトからインポートを実行できます。パスワードのインポート機能は、常に左側のメニューから利用できます。

パスワードのインポート

Googleからのインポート

  1. Android端末でKeeperアプリを起動します。

  2. 左上隅にあるハンバーガーメニュー (3本の水平線) をタップします。

  3. メニューから、[パスワードをインポート] を選択します。

  4. インポート元として [Google からインポート] を選択します。

  5. passwords.google.com/optionsにリダイレクトされます。ここで、[パスワードをエクスポート] を選択します。複数のGoogleアカウントをお持ちの場合は、適切なアカウントにログインしていることを確認してください。

  6. パスワードのエクスポートのダイアログが表示されます。[エクスポート] をタップして、パスワードのCSVファイルのダウンロードを開始します。

  7. ファイルがダウンロードされると、ファイルがデバイスに保存されたことを知らせる確認メッセージが表示されます。

  8. ダウンロードしたファイルを選択

    • ダウンロード確認メッセージの [開く] をクリックすると画面の下部ダイアログが表示されるので、Keeperを選択してCSVからのインポートを続行します。

    • 戻るボタンを使用する場合: Keeperアプリで [CSV をアップロード] を選択し、ダウンロードしたファイルを見つけて選択します。

    • ファイルマネージャーに移動することもできます。エクスポートされたCSVファイルを見つけて選択し、Keeperアプリで開きます。これにより、「選択したファイル」画面に直接移動します。

  9. Keeperにパスワードのインポートと暗号化の進行状況を示す画面が表示されます。

  10. ボルトに通知が表示され、正常にインポートされたパスワードの数が表示されます。

CSVファイルからのインポート

Android端末にGoogleパスワードCSVファイルがすでに存在する場合

  1. Android端末でKeeperアプリを起動します。

  2. ハンバーガーメニューに移動し、[パスワードをインポート] を選択します。

  3. CSVインポートを選択します。ポップアップが表示されると、[CSVファイルをアップロード] を選択します。ファイルアプリが開き、CSVファイルのみが表示されるようにフィルタリングされます。

  4. ファイルを参照し、インポート対象のCSVファイルを選択します。

  5. Keeperにパスワードのインポートと暗号化の進行状況を示す画面が表示されます。

  6. ボルトに通知が表示され、正常にインポートされたパスワードの数が表示されます。

Android版Keeperでは、CSVファイルを使用したGoogleパスワードマネージャーからのインポートがサポートされています。他のソースからのCSVファイルでも動作する可能性はありますが、互換性についてはフォーマットによって異なります。動作が保証されているのはGoogleのエクスポートのみとなります。

他のパスワードマネージャーからのインポート

他のパスワードマネージャーからインポートする場合

  • パソコンでkeepersecurity.com/setupに移動してパスワードのインポートを開始するようにご案内します。

  • ウェブブラウザや他のパスワードマネージャーからウェブボルトへのパスワードのインポートについて、詳しくはこちらのページをご覧ください。

レコードの新規作成

パスワード、ログイン名、クレジットカード番号、銀行口座などの個人情報は、専用のデジタルボルトに「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。

+ボタン、[新規作成] の順にタップします。

マイボルト画面から作成
新規レコード作成
  • レコードのタイトルを入力します。

  • ドロップダウンメニューからレコードタイプを選択します (デフォルトは「ログイン」です)。選択したレコードタイプによって、表示されるフィールドが異なります。

  • ユーザー名を入力します。

  • パスワードを入力するか、サイコロアイコンをタップしてパスワードを生成します (詳細についてはこちらをご覧ください)。

  • ウェブサイトアドレスを入力します (まだ入力されていない場合)。

  • 必要に応じてメモ、ファイルや写真、二要素認証コード、カスタムフィールドを追加します。

  • [保存] をタップして完了します。

レコードの作成
レコードの保存

レコードの整理

Keeperでは、フォルダやサブフォルダ別にレコードを整理できます。フォルダを作成するには、+ボタン、[新規フォルダを作成] の順にタップして、フォルダ名を入力します。フォルダにレコードを追加するには、+をタップして、[既存のレコードを追加] をタップするか、または [新規作成] をタップしてフォルダに新しいレコードを追加します。

マイボルト画面から作成
新規フォルダを作成
既存のレコードをフォルダに追加

サブフォルダを作成するには、フォルダ内で+、[新規フォルダを作成] の順にタップします。

通常のフォルダは一旦作成すると、共有フォルダに変換できません。共有フォルダの作成方法については、こちらをご参照ください。

移動とショートカット

ボルト内では、個別もしくは複数のレコードやフォルダを移動したり、ショートカットを作成したりできます。ショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集すると、一括で変更されます。

1つまたは複数のフォルダやレコードの移動またはショートカットの作成を実行するには、レコードまたはフォルダを長押しし、移動またはショートカットを作成したい追加のフォルダやレコードを選択します。次に、画面の右上にあるアイコンから実行したい操作を選択します。選択可能なオプションは以下の通りです。

  • ショートカットの作成

  • 新しいフォルダに移動

  • 既存のフォルダに移動

  • レコードの「種類」を変更

  • 削除

シュートカット、移動、その他
移動、種類の変更、削除

レコード詳細画面のオプションメニューから [ショートカットを作成] または [移動先] を選択すると、単一のレコードを移動したりショートカットを作成したりできます。

個々のレコードの移動またはショートカット

お気に入り

使用頻度の高いレコードやウェブサイトは、お気に入りに追加することで簡単に見つけられるようになります。レコードをお気に入りに追加するには、レコード詳細画面のオプションメニューから、ボルトのお気に入りまたはWear OS用のお気に入りに追加できます。

お気に入りに追加

共有

家族、友人、同僚など、他のKeeperユーザーとの間で、レコードやフォルダを安全に作成、共有、管理できます。

レコードを共有

共有したいレコードを開き、[共有] > [ユーザーと共有] をタップします。ユーザーのメールアドレスを入力し、トグルスイッチを使用してユーザーへの許可 (編集可、共有可、所有者にする) を選択してから、チェックマークアイコンをタップして保存します。

相手と初めて共有する場合は、まず「共有関係」を確立する必要があります。ユーザーは、Keeperにログインして共有リクエストを受け入れるか拒否するかを促すメールを受け取ります。共有関係を確立すると、そのユーザーがメールのドロップダウンリストに表示されるようになります。

レコードを共有

ワンタイム共有

Keeperのワンタイム共有は、アカウントを作成することなく、誰とでもレコードを一定期間安全に共有できる機能です。メールやテキストメッセージ、メッセージアプリなどで情報を晒すことなく、友人、家族、同僚に機密情報を送る最も安全な方法です。

ワンタイム共有の作成方法

  1. 共有したいレコードを開き、[共有] > [ワンタイム共有] をタップします。

ワンタイム共有リンクを作成
  1. 画面右下の共有アイコンをタップします。

  2. 提示されたオプションからレコードアクセスの有効期限を選択するか、日付と時間を設定します。

  3. 共有リンクが作成されたら、[共有]、[リンクをコピー] (メッセージなどに貼り付けるため) をタップします。共有相手は表示されたQRコードをスキャンしてレコードを閲覧できます。リンクを受け取った相手がレコードを開くと、ブラウザで表示され、そのデバイスに紐づけられます。アクセスは設定された期限が過ぎると自動的に無効になります。

ワンタイム共有の詳細については、こちらをご参照ください。

フォルダを共有

共有フォルダを使うと、複数のレコードを一度に共有でき、新しいレコードも必要に応じてフォルダに追加できます。

共有フォルダを作成して他のユーザーと共有する手順

  1. +ボタン > [共有フォルダを作成] の順にタップします。

マイボルト画面から作成
共有フォルダを作成
  1. フォルダの名前を入力し、[保存]をタップします。

  2. 画面の右上隅にあるオプションアイコンをタップし、[共有先とレコードを管理] を選択します。

フォルダの作成と共有
  1. [ユーザーを追加] をタップして、フォルダを共有したいユーザーのメールアドレス (エンタープライズユーザーの場合はチーム名) を入力し、チェックマークをタップして保存します。

  2. [ユーザー] タブで対象ユーザーのメールアドレスをタップすると、各ユーザーに対して権限 (共有先の管理、レコードの追加と削除を許可) を割り当てることができます。

他のユーザーと共有
メールアドレスを入力

レコードの追加

  1. フォルダにレコードを追加するには、「レコード」タブに切り替えて、[レコードを追加] をタップします。

共有フォルダにレコードを追加
  1. 共有フォルダに追加したいレコードを選択し、チェックマークアイコンをタップして保存します。

レコードを選択
  1. レコードが追加されたら、リストからレコードを選択して権限 (編集、共有) を割り当てます。

権限の割り当て

個人情報とカード情報

左側のメニューにある「個人情報&カード情報」では、住所やクレジットカード番号などを安全に保存できます。

クレジットカードの情報はレコードとしてボルトに保存することもでき、他のログインレコードと同様に共有可能です。詳細については、レコードタイプをご参照ください。

個人情報とカード情報

主な特長

パスワード&パスフレーズ生成ツール

ログインごとに長いランダムなパスワードを生成すると、個人情報を保護し、データ漏えいのリスクを低減するのに役立ちます。また、複数の単語を組み合わせた「パスフレーズ」は、従来のパスワードよりもさらに安全な代替手段です。

Keeperではパスワードとパスフレーズ生成ツールによって、あらゆるウェブサイトやアプリに対して強力でランダムなパスワードやパスフレーズが生成され、安全に保存されます。

パスワードを生成する

開始するには、新しいレコードまたは既存のレコード内でサイコロアイコンをタップしてください。文字数 (8~99文字) を設定し、小文字・大文字、数字、記号を含めるかどうかを選んでパスワードをカスタマイズできます。

画面下部のチェックボックスをオンにすると、選択した設定を今後作成するすべてのパスワードのデフォルト設定として適用できます。「このパスワードを使用する」をタップしてレコードを更新するか、「パスワードをコピー」をタップしてデバイスのクリップボードにコピーしてください。

パスフレーズを生成する

新規または既存のレコードに対してパスフレーズを生成するには、サイコロアイコンをタップし、「タイプ」の横にあるドロップダウンメニューを選択して、[パスフレーズ] を選択します。

パスフレーズの長さを設定したり、パスフレーズに大文字と数字を含めたり、単語を区切る記号を選択したりすることで、パスフレーズをカスタマイズできます。

パスフレーズは最大20語まで指定できます。最小の長さは5語で、各語には少なくとも3文字が含まれます。

選択した内容を今後のすべてのパスフレーズのデフォルト設定にする場合は、画面下部のボックスにチェックを入れます。特定の条件でパスフレーズを生成後、[パスフレーズを使用] をタップしてレコードを更新するか、[パスフレーズをコピー] をタップしてデバイスのクリップボードにコピーしてください。

これにより、ウェブサイトの既存のログインパスワードが自動的に変更されるわけではありません。該当ウェブサイトの「パスワードの変更」フォームにアクセスして、新しいパスワードに一致するように古いパスワードを更新する必要があります。KeeperFillでパスワードを簡単に変更する方法については、こちらをご参照ください。

ボルトのホーム画面からパスフレーズを生成するには、黄色の+ボタンをタップし、 [パスワードを生成] を選択します。パスワード生成ツール内で、「タイプ」の横にある[パスワード] か、[パスフレーズ] を選択します。パスフレーズを使用して新しいレコードを作成することも、パスフレーズをデバイスのクリップボードにコピーして他の場所で使用することもできます。

ボルト画面から作成
パスワード/パスフレーズを生成

パスワード生成履歴

パスワードやパスフレーズの履歴を確認するには、ボルトのホーム画面から[パスワードを生成] をタップするか、レコード内で生成した後に時計アイコンをタップしてください。履歴はゴミ箱アイコンをタップすることでいつでも削除できます。

パスワード生成履歴

パスワードズーム

レコード内のパスワードやパスフレーズを拡大表示するには、目のアイコンをタップしてからパスワード欄を長押ししてください。画面の下部に拡大されたパスワードやパスフレーズが表示されます。数字や記号は、識別しやすいように青と赤で色分けされています。

パスワードズーム

パスワード適用ポリシー (ビジネス/エンタープライズユーザー向け)

パスワードとパスフレーズ生成ツールは、Keeper管理者が設定した最小文字数、小文字/大文字/数字/記号の各最小数、使用できる記号のリストに基づいて機能します。

ユーザーのボルトでは、パスフレーズ生成ツールがデフォルトで有効になっていますが、管理者が無効化することもできます。

パスワード適用ポリシーの詳細については、をご参照ください。

セキュリティ監査

左側のメニューにある「セキュリティ監査」では、パスワードの安全度にスコアが付与され、パスワードの強度が一目でわかるインジケータ (赤が最弱、緑が最強) で、どのパスワードが脆弱であるかがわかります。

高リスクのパスワードの存在が示された場合、該当のウェブサイトでパスワードを直ちに変更し、ボルト内の対応するレコードをアップデートすることを推奨します。

セキュリティ監査

レコードの履歴

以前のバージョンのレコードを簡単に復元することもできます。レコードを表示して、画面の右上隅にあるメニューアイコンをタップし、[レコードの履歴] を選択します。

レコードを以前の状態に復元するには、復元したいバージョンをタップします。情報アイコンをタップしてレコードの情報を確認してから、[復元] をタップします。

レコードの履歴

レコードの履歴に関する注意事項

  • レコードを復元しても、元のフォルダには戻りません。

  • レコードの履歴は、有料個人向けプランと法人向けプランでのみ利用できます。

  • 削除したレコードは、左側のメニューの「削除済みアイテム」にアクセスすることで確認および復元できます。

KeeperFillの設定

KeeperFillを使用すると、Chrome、Firefox、Edge、Brave、DuckDuckGoなどのウェブブラウザや、バンキングやソーシャルメディアなどのネイティブアプリにパスワードを自動入力できます。KeeperFillを有効にすると、KeeperFillのログインプロンプトと入力結果がデバイスのキーボードに統合されます。

KeeperFillは現在、Androidバージョン9以降でサポートされています。

設定

KeeperFillを有効にするには、Keeperの [設定] メニューに移動し、「KeeperFill」をオンにします。

設定メニュー
KeeperFillの有効化

すると、デバイスで以下のような様々な設定を有効にするように求められます。

  • 自動入力サービスとしてKeeperを選択する。

  • Chromeを既定のブラウザとして使用している場合、別のサービスで自動入力する項目をクリックしてKeeperFillを有効にする。

自動入力サービスを選択
Keeperを有効化

アプリおよびウェブブラウザでの自動入力

アプリまたはウェブサイトのログイン画面で、キーボードの上にある [Keeperへサインイン] をタップし、Keeperのマスターパスワードを入力します。

Keeperにサインイン

Keeperがレコードの一致を確認すると、サイトのログインが表示されます。Keeperアイコンの横にある [ログイン] をタップするだけで、クレデンシャルが自動入力されてログインできます。

一部のアプリやサイトには複数のログイン画面があり、各画面でログインをタップする必要がある場合があります。

KeeperFillの連携
ログイン情報を入力

デバイスのキーボードが自動入力をサポートしていない場合、KeeperFillの外観と位置は以下のように異なります。

Keeperにサインイン
KeeperFillの表示差異

パスキー

Android 14以降を搭載のAndroid端末でパスキーが利用できるようになりました。このアップデートにより、モバイル端末でのKeeperアプリの機能が大幅に向上し、安全でシンプルな操作性を実現します。Keeperでのパスキー使用の詳細については、こちらをご参照ください。

パスキーは、パスキー対応ウェブサイトおよびアプリケーションでご利用になれます。Keeperではパスキー対応ウェブサイトおよびアプリケーションの一覧をまとめておりますのでこちらのウェブサイトからご参照ください。

パスキーを作成
パスキーでサインイン
  • Android端末でウェブサイトやアプリケーション用にパスキーを簡単に作成できます。

  • ウェブサイトやアプリケーションで [パスキーの作成] をタップすると、Keeperがリクエストを検知し、ログイン用のパスキーを作成してそれをボルトに保存するようご案内します。

  • パスキーを保存しているウェブサイトやアプリケーションに戻ると、パスキーを使用してサインインするように求められるか、[パスキーでログイン] をタップします。

Android端末では、パスキー機能はデフォルトでは有効になっていません。パスキー機能を使用する際はまず有効にする必要があります。

パスキーのセットアップ

一部の端末では、パスキーがデフォルトで有効になっていません。パスキーを有効にするには、以下の手順に従ってください。

  1. お使いの端末でChromeまたはChromiumベースのブラウザを開きます。

  2. アドレスバーに「chrome://flags」と入力します。

  3. 次に、検索バーに「Passkeys」と入力します。

  4. 「Android Credential Management for passkeys」の箇所でドロップダウンメニューから「Enable for Google Password Manager and 3rd party passkeys」 (Googleパスワードマネージャーとサードパーティのパスキーを有効にする) を選択してから、ブラウザ下部に表示される[Relaunch]ボタンをクリックします。

パスキーの設定

レコードの検索と作成

ボルト内のレコードを検索するか、新しいレコードを作成するには、キーボード上部の [検索と追加] ボタンをタップします。

[新規レコードを作成] をタップし、レコードの詳細を入力して [入力 & 保存] を選択すると、レコードがボルトに保存され、作成したログイン情報がアプリケーションやウェブサイトに自動入力されます。

既存のレコードを検索する場合は、レコードリストでレコードを選択し [入力] をタップすると、アプリケーションやウェブサイトにログイン情報が自動入力されます。

Wear OS用Keeper

Google PlayストアからダウンロードできるWear OS用のKeeperスマートウォッチアプリでは、お気に入りのレコードにすばやくアクセスできるほか、Keeperボルトへのログイン時に便利な二要素認証方式も利用できます。

最適な体験のために、Keeper Wear OSアプリのご利用には、Android 9.0 (API レベル 28) 以降を搭載したスマートフォンと、Wear OS 5.0以降を搭載したスマートウォッチが必要です。

ホーム画面

二要素認証

Wear OS用Keeperを使用してKeeperボルトの二要素認証を設定するには、まずスマートウォッチがモバイル端末とペアリングされていることを確認してください。

スマートフォンでKeeperの [設定] メニューに移動し 、[二要素認証] をタップします。[認証メソッド] のドロップダウンメニューから [スマートウォッチ] をタップし、画面の指示に従って本人確認を行ってください。

2FAの有効化
スマートウォッチの2FAの設定

通知が届かない場合は、Keeperの通知が有効になっていない可能性があります。通知を有効にするには、スマートフォンで[設定] > [アプリ] > [Keeper] に進み、[通知を許可] をオンにしてください。

その後Keeperにログインする際にスマートウォッチにプッシュ認証リクエストが届き、ログイン試行を承認、拒否できます。

ログイン認証リクエスト
リクエストが認証されました

また、Keeperアプリのホーム画面からタイムベースの認証コードを入力することもできます。これは、Keeperプッシュ通知がタイムアウトした場合に便利です。

認証コード

アドオン

ファイルストレージ

Keeperに搭載されたファイルストレージによって、パスポートの写真、健康保険証、運転免許証、税金やローンの書類などの機密情報ファイル、写真、動画などをKeeperボルトに安全にアップロードして保存できます。

既存のレコードに添付ファイルを追加することも、「添付ファイル」レコードタイプを使用して新しいレコードを作成することもできます。[ファイル、写真、動画を添付] をタップしてファイルをアップロードします。

レコードにファイル、写真、動画を添付

ファイルストレージの詳細については、こちらのページをご参照ください。

BreachWatch

BreachWatchは、攻撃を受けてインターネットおよびダークウェブに漏洩したアカウントの中でKeeperボルト内に保存されたレコードに一致するものがないかを監視するアドオンです。BreachWatchを有効にすると、認証情報が侵害されていないかが継続的に監視され、危険にさらされているレコードがある場合にはユーザーに通知してくれるので、即座に対処してハッカーからの自衛が可能となります。

BreachWatchによるスキャンを開始するには、画面下部のメニューで [BreachWatch] をタップしてから、[始めましょう] > [スキャン] をタップします。

BreachWatchがユーザーのレコードをスキャンし、リスクがあれば報告します。リスクを解消するには、まず影響のあるウェブサイトでパスワードを変更してから、Keeperボルト内の対応するレコードも同じパスワードで更新します。

[無視する] をタップすると、そのパスワードがリセットされるまでそのレコードの以降のスキャンが省略されます。また、何もせずに (対応を保留して) 危険なパスワードをそのままにしておくこともできますが、リスクにさらされ続けることになります。

BreachWatchのスキャン結果

BreachWatchの詳細については、こちらのページをご参照ください。

設定

設定メニューを使用すると、次のようなアプリケーションの表示、個人設定、セキュリティ機能をカスタマイズできます。

  • ダークモード

  • テーマ

  • ログインオプション (二要素認証、生体認証ログイン、オフラインアクセス許可、ログイン状態を維持、自動ログアウト)

  • セキュリティ (自己破壊機能を有効にする)

  • 高速ログインモード

  • KeeperFillの設定

  • 認識済みIPアドレスからのデバイスを自動承認

  • スクリーンショットを禁止する

  • クリップボードの有効期限

  • パスワードを非表示にする

  • リスト表示での番号表示

  • レコードタイプの並べ替え

  • メールアドレスの変更

  • アカウントの復元

  • マスターパスワードのリセット

Keeperビジネス用アカウントをお使いの場合、一部のセキュリティ設定がKeeperの管理者によって強制適用されている場合があります。

アカウント>設定
設定メニュー
設定メニュー

ダークモード

Keeperの設定メニューの上部でダークモードに設定できます。デフォルトではデバイスのシステム表示設定に一致します。ドロップダウンをタップしてダークモードに切り替えることもできます。

ダークモード設定メニュー
Androidでのダークモード

アカウントの復元

パスワードがわからなくなった場合にアクセスを復旧するための機能です。

アカウント復元のセットアップ

  1. 設定メニューで [アカウントの復元] をタップします。

  2. マスターパスワードを確認し、[新しいフレーズを作成] をタップします。

  3. フレーズが生成されると、コピーするかダウンロードするかしてフレーズを安全な場所に保存するようにします。

  4. ボックスをチェックしてリカバリーフレーズを保存したことを確認します。

  5. [リカバリーフレーズを設定] をタップします。

マスターパスワードをリセット

マスターパスワードを変更するには、

  1. 設定メニューで [マスターパスワードをリセット] をタップします。

  2. 現在のマスターパスワードを入力します。

  3. 新しいマスターパスワードを入力してから、確認のためもう一度入力します。

生体認証を有効にしている場合は、現在のマスターパスワードを入力する必要はありません。

現在のマスターパスワードでログインできず、リカバリーフレーズが設定済みの場合は、「マスターパスワードを忘れた場合のアカウント回復」のページをご参照の上、アカウントを回復してください。

二要素認証

二要素認証 (2FA) を使用して、Keeperボルトへのログイン時、ウェブサイトやアプリケーションへのログイン時に2つ目のパスコードを要求することで安全性が増します。

重要度の高いアカウントや機密性の高いアカウント (銀行、病院、ソーシャルメディアのアカウントなど) には、二要素認証を有効にすることを特に推奨します。

以下の2つの場面で二要素認証をご利用になれます。

  • Keeperボルトにログインする際

  • ユーザーのレコードにTOTP (Time-based one-time password) を埋め込むことにより、Keeperボルトからウェブサイトやアプリケーションにログインする際

Keeperボルト向けの二要素認証

Keeperボルトで二要素認証を有効にするには、[設定] > [二要素認証] をタップし、「主要メソッド」の下のドロップダウンメニューをタップして、オプションのリストから選択します。

二要素認証を有効化

SMS通知の設定

  1. 国番号 (既定値はUS+1) を選択し、10桁の電話番号 (市外局番を含む) を入力して、チェックマークアイコンをタップして保存します。

  2. 二要素認証の要求頻度 (なし、30日ごと、24時間ごと、12時間ごと、ログインごと) を選択します。

法人ユーザーの場合、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

  1. 指定した電話番号に送信されたコードを入力し、チェックマークアイコンをタップして保存します。コードは1分間のみ有効ですので、コードを新たに送信してもらう必要がある場合は [新しいコードを送信する] をタップします。

コードを入力
  1. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、代わりに表示されたバックアップコードのいずれかを入力してください。一覧表示されたオプションのいずれかをタップして、コードを安全な場所に保存したことを確認します。

KeeperからSMSメッセージが届いていない場合は、TOTP方式をご使用ください。またはこちらのウェブサイトからサポートチケットをご提出ください。

認証アプリ (TOTP) のセットアップ

  1. [認証アプリ(TOTP)] を選択し、右上のチェックマークアイコンをタップして保存します。

  2. 二要素認証の要求頻度 (なし、30日ごと、24時間ごと、12時間ごと、ログインごと) を選択します。

法人ユーザーは、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

  1. QRコードをスキャンするか認証アプリまたはTOTPアプリに秘密キーを入力します。認証アプリがインストールされていない場合は、直接スキャンするためのQRコードが表示されます。Android端末に認証アプリがすでにインストールされている場合は、画面の下部に表示されるメニューから使用するアプリを選択できます。

    • 複数の認証アプリがインストールされている場合: 使用するアプリを選択します。選択したアプリが開き、トークンを追加するかどうかを尋ねられます。

    • 認証アプリが 1 つだけインストールされている場合: インストールされているアプリが自動的に開き、トークンを追加するかどうかを尋ねられます。

    • 認証アプリにトークンを保存する

      • 単一のアプリの場合: 認証アプリから自動的にトークンを追加するように促されます。タップして確認します。

      • 複数のアプリの場合: 認証アプリを選択すると、トークンを追加するように促されます。タップして確認します。

      重要: 認証アプリでトークンを登録した後は、Keeperに戻るためのボタンは表示されませんので、以下のいずれかの方法で手動でKeeperに切り替える必要があります。

      • 「最近使ったアプリ」ボタンを使用する

      • スワイプ (デバイスの設定によって異なります) を使用する

  2. トークンが認証アプリに登録された後、Keeperに戻り認証アプリで表示されていたTOTPコードを入力します。

コードを入力
  1. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、バックアップコードのいずれかを代わりに入力してください。オプションのいずれかをタップして、コードを安全な場所に保存したことを確認します。

Azure MFA (Microsoft認証アプリを使用) をTOTPとして利用するには、AzureでMFAを設定する際に、Azureの管理者が認証方式「Verification code from mobile app or hardware toke」 (モバイルアプリまたはハードウェアトークンからの認証コード) を許可する必要があります。

Wear OS用Keeperの設定方法

Keeperボルトに対して、Wear OSを第2要素として使用する二要素認証を設定するには、まずスマートウォッチがスマートフォンとペアリングされていることを確認してください。

スマートフォンでKeeperアプリを開き、[設定] メニューに移動し、[二要素認証] をタップします。「認証メソッド」のドロップダウンメニューから [スマートウォッチ (KeeperDNA)] を選択し、表示される指示に従って本人確認を行ってください。

二要素認証を有効化
スマートウォッチを設定

次回Keeperにログインする際、スマートウォッチにログイン試行を承認または拒否するためのプッシュ認証リクエストが届きます。また、Keeperアプリのホーム画面に表示されるタイムベースの認証コードを手動で入力することも可能です。この方法は、Keeperのプッシュ通知がタイムアウトした場合にも特に便利です。

ログイン認証リクエスト
リクエスト認証済み

Keeper Wear OSアプリについて詳しくは、こちらのページをご参照ください。

二要素認証の頻度

サインインに選択した二要素認証方式を使用する頻度は、いつでも変更できます。上記の手順に従ってボルト用に二要素認証を設定すると、設定メニューから二要素認証の頻度を設定できるようになります。[二要素認証の頻度] をタップし、ログインごと、12時間ごと、24時間ごと、30日ごと、このデバイスでは次回から要求しないの各選択肢から選択します。

2FAの頻度を変更
頻度を選択

ウェブサイトおよびアプリでの二要素認証

QRコードをスキャンしてコードを生成することで、TOTP をサポートするウェブサイトまたはアプリケーションに2FAコードを入力できます (2つ目のデバイスが必要です)。

  1. モバイル端末でKeeperのレコードを開き、編集画面から [二要素コードの追加] をタップします (これにより、デバイスのカメラが起動します)。

デバイスのカメラを開くには、まずプロンプトが表示された際にKeeperを「許可」する必要があります。

二要素コードの追加
二要素コードの自動入力
  1. 2つ目のデバイス (タブレット、コンピュータなど) で、該当のレコードの2FA設定画面に移動して、ウェブサイトのQRコードを取得します。

  2. 携帯端末でQRコードをスキャンします。コードがレコードに追加されたことがわかります。

  3. チェックマークアイコンをタップして保存し、コードをタップしてデバイスのクリップボードにコピーします。

  4. サイトに戻ってコードを貼り付けるとセットアップが完了します。

生体認証ログイン

設定メニューから生体認証ログインを有効にします。

セキュリティ上の理由から、Androidは特定の生体認証方法のみを安全としています。Samsungの顔認証は、Androidでは安全とみなされていません (写真を使用して不正に認証できるおそれがあるため)。Keeperでは、安全とみなされていない生体認証アクセスはご利用になれません。

設定>生体認証ログイン

有効にした後、Keeperログイン画面で [生体認証ログイン] をタップし、プロンプトが表示されたら指紋センサーに触れるか、利用可能な場合は顔/虹彩認証を使用して認証を行います。

Keeperに生体認証ログイン

FIDO2 WebAuthnセキュリティキー

YubiKey 5 NFC、YubiKey 5C NFC、YubiKey 5CiなどのFIDO2 WebAuthn互換ハードウェアキーを二要素認証 (2FA) に利用できます。以下はAndroidで対応している物理キーの一覧です。

対応物理キー
NFC
プラグイン

Yubikey 5 NFC

✅

❌

YubiKey 5C NFC

✅

✅

YubiKey 5Ci

❌

✅

Identiv uTrust NFC

✅

❌

Feittian ePass K9 NFC

✅

❌

GoTrust Idem NFC

❌

✅

Thetis Pro NFC

✅

✅

Keeperではセキュリティと柔軟性の向上に取り組んでいます。今後のリリースでは、より多くのプラグインスタイルの物理キーに対応する予定です。

セットアップと登録

  1. セキュリティキーを追加する前に、バックアップとして二要素認証方式を使用できる状態にしておく必要があります。

  2. Keeperを開き、[設定] > [二要素認証] に移動し、「セキュリティキー」の右端の [追加] をタップします。

  3. [+ キーを追加] をタップし、セキュリティキーの名前を入力してから、[登録] をタップします。

  4. デバイスのリストからNFC Security key (NFCセキュリティキー) を選択します。

  5. キーが振動しなくなるまで、キーをデバイスの背面に対して平らに保ちます。

セキュリティキーが登録されました。セキュリティキーは最大5個まで登録でき、登録したキーならどのキーでもアカウントのロックを解除できます。

2FA用のセキュリティキーを登録
キーを連携

二要素認証の要求頻度とオフラインアクセス

ログインにFIDO2 WebAuthnデバイスが必要となるかは、二要素認証方式の初期設定に基づきます。

  • 二要素認証方式の初期設定が「ログイン毎に2FAを要求する」になっている場合、ログインするたびにYubikeyが必要になり、オフラインログインは無効になります。

  • 二要素認証方式の初期設定が「30日ごと」になっている場合、30日ごとにYubikeyが必要になり、オフラインログインは無効になります。

  • 二要素認証方式の初期設定が「このデバイスでは再度表示しない」になっている場合、Yubikeyは新しいデバイスごとに1回のみ必要になります。オフラインボルトログインは有効になります。

アカウントの切替

同じデバイスで複数のボルトを使用できるため、たとえば、個人用アカウントとビジネス用アカウントの切替が可能です。

デバイスで別のアカウントに切り替えるには、アカウントをタップしてから、メールアドレスの右側にあるドロップダウンメニューアイコンをタップし、切り替えたいアカウントを選択するか、[アカウントを追加する] をタップしてアカウントを登録します。

アカウント
アカウントの切替/追加

Keeperログイン画面でもアカウントの切替や追加ができます。

二要素認証プロンプトの動作とオフラインアクセス

アカウントで二要素認証を有効にすると、二要素認証がバックエンドのクラウドシステムへのアクセスを保護するため、すべてのデバイスおよびすべてのプラットフォームでユーザーが保護されます。

二要素認証はクラウドへのアクセスと、オンラインアカウントへのアクセスを保護します。そのため、二要素認証を実行するには、オンライン接続が必要となります。二要素認証は、クライアントデバイスからサーバーに要求が発行されたとき、たとえば、新しいデバイスにログインするときや、既存のデバイスで新しい情報を同期するとき、その他のクラウドベースの機能を実行するときにに起動します。

デフォルトでは、iOS、Android、Mac、Windows用のKeeperアプリを使用すれば、マスターパスワード (オフラインモード) でログインしてボルトにアクセスできます。マスターパスワードを入力するか、生体認証ログインを使用すると、データがローカルで復号化されてから、アプリがサーバーに同期要求を送信しますが、そのタイミングで二要素認証コードの入力を求められる場合があります。ローカルでのデータの復号化は非常に高速なため、インターネット接続の速度によっては、二要素認証のプロンプト表示がネイティブアプリケーションにログインして数秒後になる場合があります。

オフライン認証とボルトへのアクセスは、すべての個人ユーザーがご利用になれます。 エンタープライズ版では、管理者がメンバーのオフラインアクセスの使用を制限できます。

二要素認証トークンの保持時間

Android端末で初めて二要素認証を有効にする場合、二要素認証の頻度を選択します。二要素認証の要求は、ログインごと、30日に1回、端末ごとに1回のみに設定できます。Keeperサーバー側では二要素認証が常に有効になっており、端末へのログインが成功すると二要素認証コードから「トークン」が生成され、サーバーによって有効と見なされる間端末にローカルに保存されます。このため、二要素認証を再度要求されることなく何度でも同じ端末にログインできます。デフォルトでは、個人ユーザーは端末ごとに1回だけ二要素認証を要求するポップアップが表示されますが、エンタープライズ版をご利用の場合はユーザーに毎回新しいコードを入力してもらうように設定できます。

現時点では、ウェブボルトまたはKeeperデスクトップアプリで二要素認証を最初にセットアップした場合、Android上の二要素認証トークンの保持時間は端末で「1回のみ」がデフォルトです。 この保持時間を変更するには、Andoroid端末で二要素認証を一旦OFFにしてから、再び有効にしてください。

インポートとエクスポート

Keeperボルトからデータをインポートおよびエクスポートするには、Keeperウェブボルトにアクセスするか、パソコン用のKeeperデスクトップをダウンロードします。

Keeperウェブボルト: https://keepersecurity.com/vault

Keeperデスクトップのダウンロード: https://keepersecurity.com/download

アンインストールとアカウントのリセット

最新のOSには、以下の手順が適用されます。サードパーティ製のオペレーティングシステム向けの手順は異なる場合があります。

Keeperのアンインストール

アンインストールすると、ローカルデバイス上のKeeperのデータが削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。

  1. デバイスの設定メニューを開きます。

  2. 「アプリ」または「アプリケーションマネージャ」 (デバイスによって異なります) をタップします。

  3. 「Keeper」へ移動します。

  4. 「アンインストール」をタップします。

  5. プロンプトが表示されると、「OK」をタップして確定します。

アカウントのリセット:

Keeperをリセットすると、デバイスにローカルに保存されたKeeperアカウントのレコードがすべて消去されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。

  1. デバイスの設定メニューを開きます。

  2. 「アプリ」または「アプリケーションマネージャ」 (デバイスによって異なります) をタップします。

  3. 「Keeper」 > 「ストレージ」に移動します。

  4. 「ストレージを消去」と「キャッシュを消去」をタップします。

  5. プロンプトが表示されると、「OK」をタップして確定します。

プライバシー

Keeperのモバイルアプリにはトラッカーは含まれていません。Keeperのすべてのモバイルアプリで、Keeperのサードパーティテスターと Bugcrowdバグ報奨金プログラムによる脆弱性テストを実施しています。

Exodus Privacyは、ユーザー追跡を行うアプリケーションを監視する組織です。以下のウェブサイトで、KeeperのAndroidアプリケーションにトラッカーが含まれていないことが記載されています。

役立つリンク集

カスタマーサポートフォーム: https://keepersecurity.com/support.html​

法人のお客様: [email protected]​​

システムステータス: https://statuspage.keeper.io

検索と追加
新規レコードを作成
レコードの情報を入力して自動入力
レコードを選択して入力
ログイン情報の自動入力
Keeper Desktopを利用した二要素認証コードの統合 (英語)
レコードの共有
Androidでの生体認証ログイン
二要素認証コードの組み込み
生体認証ログイン
共有
レコードの作成
アカウントの作成とログイン
フォルダの作成
Report for com.callpod.android_apps.keeper app 17.3.30.144601εxodus

iOS - iPhoneおよびiPad

Apple iOS (iPhone, iPad) デバイス用Keeperの総合ガイド

Keeperボルト (保管庫)

Keeperでは、パスワード、ログイン名などの個人情報が専用のデジタル保管庫に保存されます。このボルトで、ウェブサイトのログイン情報を閲覧したり編集したりでき、さらにファイルや画像も保存できます。

アカウントの作成とログイン

iOSモバイルアプリを使用してKeeperに登録するには、お使いの端末でを開いてKeeperパスワードマネージャーをインストールします。アカウントの作成とログインについては、以下の動画をご覧ください。

新しいユーザー

Keeperアカウントを作成するには、最初にメールアドレスを入力してから、マスターパスワードを作成して確認します。マスターパスワードにはKeeper専用の強力なパスワードを設定しましょう。覚えておかなければならないこのマスターパスワードのみとなりますので、忘れないようにしてください。

アカウントを完成させてボルトに進むには、メールに送信されたセキュリティ認証コードを入力します。

エンタープライズユーザーでSSOでログインする場合は、マスターパスワードの選択は不要です。

既存のユーザー

既存のユーザーの場合は、[ログイン] をタップしてメールアドレスを入力します。認識されていないデバイスでログインする場合は、Keeperボルトに進む前に以下の3つの方法からいずれかの方法でデバイスの承認を実行する必要があります。

  • メール検証

  • Keeperプッシュ

  • 二要素認証

KeeperプッシュはKeeper独自の通知ベースのデバイス承認システムで、既存の認識済みデバイスにプッシュ通知を送信します。

[Keeperプッシュ通知を送信] を選択すると、承認されたデバイスまたはブラウザのKeeperボルトに通知 (プッシュ) が表示されます。

デバイスでログインし、[はい] をタップして、新しいデバイスを承認します。通知を受信するには、承認済みのデバイスに有効にログインしている必要があります。

デバイスが承認されると、二要素認証 (有効な場合) を行い、マスターパスワードを入力してボルトに進みます。

エンタープライズユーザー向けSSOログイン

エンタープライズプランのユーザーでSSOログインを使用している場合は、メールアドレスを入力し、[次へ] をタップすることでSSOでログインできます。 または、[法人SSO ログインを使用] をタップし、Keeperの管理者が指定した法人ドメインを入力して、[接続] をタップしてログインできます。

続いて、Safariブラウザに移動してウェブベースのSSO認証を行います。認証情報と二要素認証コード (有効な場合) の入力に成功するとKeeperボルトに戻ってログインが完了します。SSOのログインプロセスが完了すると、Keeperプッシュ通知または管理者承認を使用したデバイスの承認が必要になる場合があります。

エンタープライズユーザー向けSSOログインの詳細については、をご参照ください。

パスワードのインポート

iOSバージョン26以降

iOS 26以降のバージョンをご利用の場合、Appleのパスワードアプリから、パスワード、パスキー、2要素認証コードを直接Keeperにインポートできます。

まず、Appleパスワードアプリを開き、オプションアイコン > データを別のアプリにエクスポートする表示をタップします。

Keeperにインポートしたいログイン情報を選択し、続けるをタップします。表示される互換アプリ一覧からKeeperを選択し、続ける > Keeperで続けるをタップします。

Keeperに認証後、インポートをタップします。インポートが完了すると、ボルト内に新しく作成されたフォルダにすべてのログイン情報が保存されます。

iOSバージョン18.7以前

iOS 18.7以前のバージョンでは、iOSアプリからのパスワードインポートはご使用になれません。パソコンからウェブボルトまたはデスクトップアプリを開いてパスワードをインポートしてください。

ボルトに初めてログインする際に、パスワードのインポートを案内するメッセージが表示されます。パソコンが近くにない場合は、後でインポートを実行できます。

  1. [パソコンを使用中] をタップします。

  2. パソコンで「」へ移動して、パスワードのインポート処理を開始するようメッセージが表示されます。

ウェブブラウザや他のパスワードマネージャーからKeeperウェブボルトにパスワードをインポートする手順について詳しくは、をご参照ください。

レコードの新規作成

パスワード、ログイン名、クレジットカード番号、銀行口座などの個人情報は、専用のデジタル保管庫に「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。

+、[新規作成] の順にタップします。

  • ドロップダウンメニューからを選択します (デフォルトは「ログイン情報」です)

  • レコードに名前を付けます

  • メールアドレスまたはユーザー名を入力します

  • パスワードを入力するか、サイコロアイコンをタップしてパスワードを生成します (詳細はをご覧ください)

  • ウェブサイトアドレスを入力します (まだ入力されていない場合)

  • メモを入力し、、、を追加します。

  • [保存] をタップして完了します

選択したレコードタイプに応じて、デフォルトのレコードフィールドは異なります。

レコードの整理

Keeperでは、フォルダやサブフォルダ別にレコードを整理できます。フォルダを作成するには、+、[新規フォルダを作成] の順にタップして、フォルダ名を入力します。フォルダにレコードを追加するには、+をタップして、[既存のレコードを追加] をタップするか、または [新規作成] をタップしてフォルダに新しいレコードを追加します。

サブフォルダを作成するには、新しいフォルダ内で+、[新規フォルダを作成] の順にタップします。

通常のフォルダを作成してから共有フォルダには変換できません。共有フォルダの作成方法については、をご参照ください。

移動とショートカット

ボルト内では、個別もしくは複数のレコードやフォルダを移動したり、ショートカットを作成したりできます。ショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集すると、一括で変更されます。

まず、鉛筆アイコンをタップしてフォルダやレコードを選択し、以下のオプションから選択します。

  • ショートカットの作成

  • 新しいフォルダに移動

  • 既存のフォルダに移動

  • レコードの種類を変更

  • 削除

お気に入り

使用頻度の高いレコードは、気に入りに追加することで簡単に見つけられるようになります。レコードをお気に入りに追加するには、[もっと見る] > [お気に入りに追加] をタップします。

Apple Watchのお気に入り機能

からダウンロードできるKeeperのApple Watch用スマートウォッチアプリ (KeeperDNAとも呼ばれます) を使うと、お気に入りのレコードにすばやくアクセスできます。

レコードをApple Watchのお気に入りに追加するには、対象のレコードを開き、[その他] > [Watchのお気に入りに追加] をタップしてください。

Apple Watchのホーム画面から、すべてのお気に入りレコードにアクセスできます。個別のレコードを選択すると、その詳細情報を表示することができます。

共有

家族、友人、同僚など、他のKeeperユーザーとの間で、レコードやフォルダを安全に作成、共有、管理できます。

レコードを共有

共有したいレコードを開き、[共有] > [他のユーザーと共有する] をタップします。ユーザーのメールアドレスを入力し、スイッチを使用してユーザーへの許可 (編集、共有、所有者にする) を選択し、[保存] をタップします。

相手と初めて共有する場合は、まず「共有関係」を確立する必要があります。ユーザーは、Keeperにログインして共有リクエストを受け入れるか拒否するかを促すメールを受け取ります。共有関係を確立すると、そのユーザーがメールのドロップダウンリストに表示されるようになります。

ワンタイム共有

Keeperの「ワンタイム共有」は、Keeperアカウントを持っていない相手にも、特定のレコードを一定期間だけ安全に共有できる機能です。メールやメッセージアプリで機密情報を送るリスクを避けながら、友人、家族、同僚と安全に情報を共有できます。

ワンタイムシェアの作成方法

  1. 共有したいレコードを開き、[共有] > [ワンタイム共有] を選択します。

  2. [新規作成] をタップします。

  3. オプションからレコードの有効期限を選択するか、カスタムの日付と時刻を指定して [作成] をタップします。

  4. 共有リンクが作成されたら、SMS、メール、コピーのいずれかでリンクを送信するか、共有相手に表示されるQRコードをスキャンしてもらいます。

共有相手がリンクを開くと、ウェブブラウザ上でレコードが表示され、そのデバイスに紐づけられます。アクセスは指定された期間が経過すると自動的に無効になります。

ワンタイム共有機能について、詳しくはをご覧ください。

フォルダを共有

共有フォルダを使用すると、複数の個人用フォルダにわたるレコードを1人または複数のKeeperユーザーといくつでも共有できます。

共有フォルダを作成して他のユーザーと共有する手順

  1. +、[共有フォルダを作成] の順にタップします。

  2. フォルダの名前を入力し、[保存] をタップします。

  3. 新しいフォルダがレコードリストに表示されるようになります。フォルダを他のユーザーと共有するには、フォルダを選択してからフォルダ名の右側にある3つの点をタップしてオプションメニューを開きます。

  4. [ユーザーとレコードを管理] を選択し、フォルダを共有したいユーザーのメールアドレスを入力します。

権限の割り当てとレコードの追加

  1. 追加するユーザーごとにユーザーへの権限レベルを割り当てるには、「ユーザー」タブでユーザーのメールアドレスをタップします。

  2. フォルダにレコードを追加するには、「レコード」タブに切り替えます。

  3. 共有フォルダに追加する個々のレコードを選択します。レコードが追加されたら、リストからレコードを選択して権限 (編集、共有) を割り当てます。[保存] をタップして完了します。

個人情報&カード情報

左側のメニューにある「個人情報&カード情報」では、住所やクレジットカード番号などを安全に保存できます。

クレジットカードの情報はレコードとしてボルトに保存することもでき、他のログインレコードと同様に共有可能です。詳細については、をご参照ください。

主な特長

パスワード&パスフレーズ生成ツール

各アカウントに対して長くランダムなパスワードを作成することは、情報を保護し、データ漏洩のリスクを減らす助けになります。代わりに、複数の単語を組み合わせたパスフレーズは、従来のパスワードよりもさらに安全な代替手段です。

Keeperのパスワード生成ツールでは、すべてのサイトやアプリに対して強力でランダムなパスワードまたはパスフレーズを生成し、安全に保存することができます。

パスワードの生成

まず、新しいまたは既存のレコード内でサイコロアイコンをタップします。パスワードの文字数 (8~99文字) をカスタマイズし、小文字と大文字、数字、記号を含めるかどうかを選択できます。

画面下部のチェックボックスにチェックを入れると、今後すべてのパスワードに対してこの設定をデフォルトとして使用することができます。[パスワードを使用] をタップしてレコードを更新するか、[パスワードをコピー] をタップしてデバイスのクリップボードにコピーします。

パスフレーズの生成

新しいまたは既存のレコード内でサイコロアイコンをタップし、[タイプ] の横にあるドロップダウンメニューから [パスフレーズ] を選択します。

パスフレーズの長さを設定し、大文字や数字をパスフレーズに含め、単語を区切るための記号を選択することで、カスタマイズが可能です。

パスフレーズは最大20単語、最小5単語で、各単語は最低3文字を含む必要があります。

画面下部のチェックボックスにチェックを入れると、今後すべてのパスフレーズに対してこの設定をデフォルトとして使用できます。[パスフレーズを使用] をタップしてレコードを更新するか、[パスフレーズをコピー] をタップしてデバイスのクリップボードにコピーします。

これにより、ウェブサイトの既存のログインパスワードが自動的に変更されるわけではありません。該当ウェブサイトの「パスワードの変更」フォームにアクセスして、新しいパスワードに一致するように古いパスワードを更新する必要があります。KeeperFillでパスワードを簡単に変更する方法については、をご参照ください。

ボルトのホーム画面からパスワードまたはパスフレーズを生成するには、黄色の作成ボタンをタップし、[パスワードを生成] を選択します。[タイプ] の横で [パスワード] または [パスフレーズ] を選択します。 生成したパスワードまたはパスフレーズは、新しいレコードの作成に使用することも、[コピー] をタップしてデバイスのクリップボードにコピーすることもできます。

生成履歴

パスワードまたはパスフレーズの履歴を表示するには、ボルトのホーム画面から [パスワードを生成] をタップするか、レコード内で作成し時計アイコンをタップします。[クリア] をタップすると、いつでも生成履歴を削除できます。

パスワードズーム

レコードのパスワードを拡大表示するには、目のアイコンをタップしてから、パスワードを長押しします。数字と記号は識別しやすいように青と赤で色分けされています。

レコードのパスワードやパスフレーズを拡大表示するには、まず目のアイコンをタップし、その後パスワード欄を長押しします。すると、数字は青、記号は赤で色分けしたパスワードやパスフレーズの拡大ビューが表示されます。

パスワード関連の強制適用ポリシー (ビジネスおよびエンタープライズユーザー向け)

エンドユーザーのボルトにあるパスワード生成ツールは、Keeper管理者によって設定された最小文字数、最小の小文字・大文字・数字・記号の数、使用可能な記号のリストに準拠します。

パスフレーズ生成ツールは、エンドユーザーのボルトでデフォルトで有効化されていますが、管理者が無効化することも可能です。生成されるパスフレーズは、最小単語数の要件に従い、大文字や数字を含めるように設定できます。単語の区切り文字は、許可された記号のリストから選ばれます。

パスワード関連の強制適用ポリシーの詳細については、エンタープライズガイドのをご参照ください。

Wi-FiレコードタイプとQRコードの共有

Keeperの「WiFiログイン情報」レコードタイプを使用すると、Wi-Fiパスワードの作成と共有が簡単に行えます。このレコードタイプには、他のユーザーがスキャンすることで自動的にWi-Fiネットワークに接続できるQRコードを生成する機能も含まれています。

Wi-Fiログインレコードを作成するには、[レコードタイプ] のドロップダウンから [WiFiログイン情報] を選択し、必要な情報を入力します。

Wi-FiネットワークのQRコードを生成するには、ネットワーク名 (SSID) とパスワードの項目が入力されていることを確認してください。

ファイルをKeeperに送信

たとえば、メールからファイルを開くと、Keeperがそのまま起動するので新しいレコードを作成したり、ファイルを既存のレコードに追加したりできます。

ファイルを開く際に共有アイコンをタップします。アプリの一覧からKeeperを選択します。

Keeperが開いた後、[新規レコードに追加] または [既存レコードに追加] を選択します。新規レコードの場合、レコードタイプは自動的に「ファイル添付」になります (レコードタイプを変更するには矢印をタップします)。レコードの詳細を入力し、[保存] をタップします。

文書スキャン (iOS 13以降)

Keeperの文書スキャン機能は、光学認識 (OCR) を使用して写真、ドキュメント、カード、紙に書かれた認証情報をスキャンし、その内容をレコードの「メモ」フィールドにプレーンテキストで記載する機能です。これにより、テキストを簡単に処理できます。

レコードを編集モードで表示し、[文書をスキャン] をタップすると、デバイスのカメラ機能が起動します。文書のスキャンの完了後、[保存] をタップします。スキャンした文書を添付ファイルとしてレコードに追加するか、プレーンテキストで「メモ」フィールドに保存するかを選択できます。

セキュリティ監査

左側のメニューにある「セキュリティ監査」では、パスワードの安全度にスコアが付与され、パスワードの強度が一目でわかるインジケータ (赤が最弱、緑が最強) で、どのパスワードが脆弱であるかがわかります。

高リスクのパスワードの存在が示された場合、該当のウェブサイトでパスワードを直ちに変更し、ボルト内の対応するレコードをアップデートすることを推奨します。

レコードの履歴

以前のバージョンのレコードを簡単に復元することもできます。レコードを表示し、[その他] > [レコードの履歴] の順にタップします。

レコードを以前の状態に復元するには、復元したいバージョンをタップします。「レコードの情報」ドロップダウンをタップしてレコードの情報を確認し、[復元] をタップします。

レコードの履歴に関する注意事項

  • レコードを復元しても、元のフォルダ構造には戻りません。

  • レコードの履歴は、有料個人向けプランと法人向けプランでのみ利用できます。

  • 削除したレコードは、左側のメニューの「削除済みアイテム」にアクセスすることで確認および復元できます。

KeeperFill

KeeperFillは、あらゆるウェブサイトやアプリへのログイン操作に完全に統合されています。KeeperFillを有効にすると、数回タップするだけでログインできるようになります。

iOS 17以前

自動入力のセットアップ

この機能を利用する前に、まず以下の設定を行います。

  1. デバイスの設定アプリを開きます。

  2. 下にスクロールして、「パスワード」を選択します。

  3. 「パスワードオプション」をタップし、「パスワードを自動入力」がONになっていることを確認します。

  4. 「入力を許可」と「次を使用して検証コードを設定」の両方でKeeperを選択します。

  5. 指示に従って、他のすべてのパスワードマネージャー (キーチェーンを含む) のチェックを外します。

ウェブサイトとアプリの2FAを設定する方法については、をご参照ください。

自動入力と二要素認証コード

これらの手順が完了すると、アプリまたはウェブサイトにログインするときに、キーボードの上にパスワードボタンが表示されるようになります。デフォルトでは、[パスワード] をタップすると、Keeperにログインするように促されれ、KeeperFillが自動的に起動します。セキュリティ上の理由から、モバイル端末でレコードを自動入力しようとするたびにKeeperへの認証を行う必要があります。

iCloud+ に登録している場合は、「メールを非公開」の右側にある鍵アイコンをタップしてKeeperFillを開く必要がある場合があります。

KeeperFill画面では、ボルト内にそのアプリやウェブサイトに一致するレコードがあれば、そのレコードが表示されます。また、レコードを検索したり、新しいレコードを作成したりすることもできます。一致するレコードがある場合は、[入力] をタップするとログイン情報が自動入力されます。

iOSバージョン16.2では、Keeperが時間に基づいたワンタイムパスワード (TOTP) 生成機として機能することにより、二要素認証 (2FA) コードを自動的に保存することもできるようになりました。

二要素認証コードは、可能な場合には自動的にクリップボードにコピーされます。手動でコピーするには、コードの横にあるコピーアイコンをタップし、表示されたフィールドにコードを貼り付けます。

iOS 18以降

自動入力のセットアップ

iOS 18のアップデートにより、KeeperアプリからワンステップでKeeperFillを有効にできるようになりました。設定メニューで [KeeperFillを有効にする] をタップし、オンにしてください。

自動入力と二要素認証コード

アプリケーションやウェブサイトのフィールドを長押しするだけで、ユーザー名やパスワード、TOTPコードなどのレコード情報がKeeperによって自動的に入力されます。

ログインページで認証情報を自動入力するには、任意のフィールドを長押ししてメニューを表示させて、[自動入力] > [パスワード] を選択してKeeperへの認証を行います。

Keeperが開くと、そのウェブサイトかアプリケーションに一致するレコードを選択するか、目的のレコードをボルト内で検索します。次に、自動入力するフィールド (ユーザー名、パスワード、二要素認証コード、クレジットカード情報など) をタップします。選択した情報はすべて、端末のクリップボードにコピーされます。

ユーザー名とパスワードでログインした後に二要素認証コードが必要な場合も、同じワークフロー内でコードが自動的に入力されるため、ログイン処理の煩わしさが軽減されます。

あるいは、Keeperによりログインページで TOTPフィールドが検出された場合は、確認コードのメニューが表示されるので、そこからKeeperを選択してKeeperへの認証を行います。

次に、一致するレコードのリストから入力するコードを選択して自動入力します。

当機能は、iOSの自動入力フレームワークと、対象のウェブサイトやアプリケーションの構造に依存します。

iOSでパスキーを使用

iOS 17以降のApple端末でパスキー機能が使用できるようになりました。このアップデートにより、モバイル端末でのKeeperアプリの機能が大幅に向上し、安全でシンプルな操作性を実現します。Keeperでのパスキー使用の詳細については、をご参照ください。

パスキーは、パスキー対応ウェブサイトおよびアプリケーションでご利用になれます。Keeperではパスキー対応ウェブサイトおよびアプリケーションの一覧をまとめておりますのでのページをご参照ください。

  • iOS端末でウェブサイトやアプリケーション用にパスキーを簡単に作成できます。

  • ウェブサイトやアプリケーションで「パスキーの作成」をタップすると、Keeperがリクエストを検知し、ログイン用のパスキーを作成してそれをボルトに保存するようご案内します。

  • パスキーを保存しているウェブサイトやアプリケーションに戻ると、パスキーを使用してサインインするように求められるか、[パスキーでログイン] をタップします。

iOS端末では、パスキー機能はデフォルトでは有効になっていません。パスキー機能を有効にするには、以下の手順をご参照ください。

iOSでパスキー機能を有効にする

  1. iOS端末で設定アプリを起動し、[一般] を選択します。

  2. [自動入力とパスワード] を選択します。

  3. 「パスワードとパスキーを自動入力」をオンに切り替えます。

  4. 「Keeper」をタップすると、青いチェックマークが表示されます。以前に自動入力を使用したことがある場合は、「iCloudパスワードとキーチェーン」にも青いチェックマークが付いている場合があります。Keeperでパスキーを使用する際には精度最適化のため必ず「iCloudパスワードとキーチェーン」をタップしてチェックマークを外すようにしてください。

アドオン

ファイルストレージ

Keeperに搭載されたファイルストレージによって、パスポートの写真、健康保険証、運転免許証、税金やローンの書類などの機密情報ファイル、写真、動画などをKeeperボルトに安全にアップロードして保存できます。

既存のレコードに添付ファイルを追加することも新しいレコードを作成することもできます。以下の例では、「添付ファイル」タイプのレコードを使用しています。[ファイル、写真、動画を添付] をタップすると、添付ファイルのアップロードが可能になります。写真を撮るか既存のファイルを選択します。

レコードの添付ファイルを開く

レコード内のファイル名をタップすると、[表示]、[保存]、[ローカルコピーを削除] のいずれかを選択します。ファイルをデバイスに保存したり、他のアプリで開いたり、Messages、WhatsApp、AirDropなどで共有したりできます。

ファイルストレージの詳細については、をご参照ください。

BreachWatch

BreachWatchは、Keeperボルト内に保存されたレコードに、攻撃を受けてインターネットおよびダークウェブに流出したアカウントに一致するものがないかを監視するアドオンです。BreachWatchを有効にすると、認証情報が侵害されていないかが継続的に監視され、危険にさらされているレコードがある場合にはユーザーに通知してくれるので、即座に対処してハッカーからの自衛が可能となります。

BreachWatchによるスキャンを開始するには、画面下部のメニューで[BreachWatch] をタップしてから、[始めましょう] > [スキャン] をタップします。

BreachWatchがユーザーのレコードをスキャンし、リスクがあれば報告します。リスクを解消するには、まず影響のあるウェブサイトでパスワードを変更してから、Keeperボルト内の対応するレコードも同じパスワードで更新します。

[無視する] をタップすると、そのパスワードがリセットされるまでそのレコードの以降のスキャンが省略されます。また、何もせずに (対応を保留して) 危険なパスワードをそのままにしておくこともできますが、リスクにさらされ続けることになります。

BreachWatchの詳細については、をご参照ください。

設定

設定画面では、アプリケーションの設定およびセキュリティ機能をカスタマイズできます。

Keeperビジネス用アカウントからKeeperをご使用の場合、一部のセキュリティ設定がKeeperの管理者によって管理されている場合があります。

  • 外観 (表示モードとテーマ)

  • ログインオプション (二要素認証、生体認証ログイン)

  • Keeperウィジェット

  • クリップボードの有効期限

  • KeeperFillの設定

  • 自動ログアウト経過時間

  • デフォルトブラウザ

  • セキュリティ (自己破壊を有効にする、パスワードを隠す)

  • レコードタイプの並べ替え (順番の変更)

  • メールの変更

  • アカウントの回復

  • マスターパスワードのリセット

  • 高速ログインモード

  • ファイルの画質を調整

アカウントの復元

パスワードがわからなくなった場合にアクセスを復旧するための機能です。

アカウント復元のセットアップ

  1. 設定メニューで[アカウントの復元] をタップします。

  2. マスターパスワードを確認し、[新しいフレーズを作成] をタップします。

  3. フレーズが生成されると、コピーするかダウンロードするかしてフレーズを安全な場所に保存するようにします。

  4. ボックスをチェックしてリカバリーフレーズを保存したことを確認します。

  5. [リカバリーフレーズを設定] をタップします。

マスターパスワードをリセット

マスターパスワードを変更するには、

  1. [マスターパスワードのリセット] をタップします。

  2. 現在のマスターパスワードを入力します。

Touch IDまたはFace IDを有効にしている場合は、現在のマスターパスワードを入力する必要はありません。

  1. 新しいマスターパスワードどを入力してから、確認のためもう一度入力します。

現在のマスターパスワードでログインできず、リカバリーフレーズが設定済みの場合は、のページをご参照の上、アカウントを回復してください。

二要素認証

二要素認証 (2FA) を使用して、Keeperボルトへのログイン時、ウェブサイトやアプリケーションへのログイン時に2つ目のパスコードを要求することで安全性が増します。

重要度の高いアカウントや機密性の高いアカウント (銀行、病院、ソーシャルメディアのアカウントなど) には、二要素認証を有効にすることを特に推奨します。

以下の2つの場面で二要素認証をご利用になれます。

  • Keeperボルトにログインする際

  • ユーザーのレコードにTOTP (Time-based one-time password) を埋め込むことにより、Keeperボルトからウェブサイトやアプリケーションにログインする際

Keeperボルトでの二要素認証

Keeperボルトで二要素認証を有効にするには、[設定] > [二要素認証] をタップし、オプションのリストから方式を選択します。

SMS通知の設定

  1. 国番号 (既定値はUS+1) を選択し、10桁の電話番号 (市外局番を含む) を入力して、[保存] をタップします。

  2. 二要素認証の要求頻度を選択します。

要求頻度を選択しない限り、ボルトにログインするたびに二要素認証を求められます。法人ユーザーの場合、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

  1. 指定した電話番号に送信されたコードを入力します。コードは1分間のみ有効ですので、コードを新たに送信してもらう必要がある場合は [新しいコードを送る] をタップします。

  1. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、代わりに表示されたバックアップコードのいずれかを入力してください。これらのコードをどこか安全な場所に保存し、[OK] をタップして完了します。

KeeperからSMSメッセージが届かない場合は、TOTP方式をご使用ください。

認証アプリ (TOTP) のセットアップ

  1. 「認証アプリ」を選択した後、[保存] をタップします。

  2. コードの有効期限を選択し、[戻る] をタップします。

要求頻度を選択しない限り、ボルトにログインするたびに二要素認証を求められます。法人ユーザーは、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

  1. 認証アプリ (Google認証アプリやMicrosoft認証アプリなど) 側で、アカウントを追加し、TOTPコードをコピーします。

  2. Keeperに戻り、コピーしたコードを「ここでコードを入力してください。」と書かれたフィールドに貼り付けます。

  3. 次にバックアップコードが表示されます。万一、二要素認証コードを受信できない場合は、コードのどれかを代わりに入力してください。[OK] をタップして完了します。

Microsoft認証アプリを使用してAzure MFAをTOTPとして利用するには、AzureでMFAを設定する際に、Azureの管理者が認証方式「Verification code from mobile app or hardware toke」 (モバイルアプリまたはハードウェアトークンからの認証コード) を許可する必要があります。

2FAの頻度

選択した二要素認証方式を使用してデバイスにサインインするように求められる頻度は、いつでも管理できます。上記の手順に従ってボルトの二要素認証を設定すると、「設定」メニュー内で2FA頻度の設定が利用できるようになります。[二要素認証の頻度] をタップし、[ログインごと]、[12時間ごと]、[24時間ごと]、[30日ごと]、または [このデバイスでは次回から要求しない] から選択します。

Apple Watch用Keeper

からダウンロード可能なKeeperのApple Watchアプリ (KeeperDNAとも呼ばれます) を使うと、お気に入りのレコードにすばやくアクセスできるほか、Keeperボルトへのログインに便利な二要素認証の手段としても利用できます。

Keeperアプリで、[設定] > [二要素認証] に進み、[認証メソッド] から [Apple Watch用Keeper] を選択し、画面の案内に従って本人確認を行ってください。

通知が届かない場合は、Keeperの通知が有効になっていない可能性があります。通知を有効にするには、端末の [設定] > [通知] > [Keeper] に進み、[通知を許可] をオンにしてください。

次回Keeperにログインする際、スマートウォッチにプッシュ通知による認証リクエストが届きます。ログイン試行を承認または拒否することで、認証を行ってください。

また、KeeperのApple Watchアプリのホーム画面に表示される時間ベースの認証コードを手動で入力することもできます。この方法は、Keeperからのプッシュ通知がタイムアウトした場合などに特に有効です。

ウェブサイトおよびアプリでの二要素認証

Keeperは、時間ベースのワンタイムパスワード (TOTP) に対応したあらゆるウェブサイトやアプリで、2FAコードの入力を行うことができます。以下のいずれかの方法で、レコードに2FAコードを追加できます。

  • セットアップコードの自動インポート

  • セットアップキーの手動入力

  • QRコードのスキャン (別の端末が必要)

  • QRコードのアップロード

以下で、これら4つのセットアップ方法について詳しく説明します。

セットアップコードの自動インポート

まず、デバイスの設定で、Keeperをデフォルトのパスワードマネージャーとして設定してください。詳しくはをご参照ください。

  1. 一部のアプリでは、Keeperにセットアップコードを自動でインポートする機能が利用可能です。 対象アプリやウェブサイトの手順に従って、アカウントに認証アプリをリンクしてください。

  2. Keeperアプリが自動的に起動して通常通りログインされます。

  3. 続いて、2FAコードを新規レコードに追加するか、既存のレコードに追加するかを選択します。 既存レコードを選ぶ場合は、レコード一覧から選択するか、検索バーで探してください。

  1. コードがレコードに追加されていることが確認できます。[保存] をタップし、レコード画面に戻ってコードをクリップボードにコピーしてください。

  1. アプリやサイトに戻り、コードを貼り付けてセットアップを完了してください。

セットアップキーの手動入力

  1. Keeperにセットアップキーを貼り付ける場合、まず、キーをデバイスのクリップボードにコピーします。

  2. Keeperに切り替えて、通常通りログインします。該当するレコードを開き、[編集] > [二要素認証コードの追加] の順にタップします。

  3. [セットアップキーを入力] を選択し、指定されたフィールドにキーを貼り付け、[OK]をタップします。

  1. コードがレコードに追加されたことが確認できます。[保存] をタップした後、コードをタップしてクリップボードにコピーします。

  1. アプリケーションかウェブサイトに戻り、コードを貼り付けることで設定が完了します。

QRコードのアップロード

  1. 一部のアプリでは、KeeperにアップロードするためのQRコード画像が提供されます。まず、そのQRコード画像を端末のカメラロールに保存してください。

  2. 携帯端末でKeeperのレコードを開き、[編集] > [二要素認証コードの追加] > [QR コードをスキャンする] をタップします (カメラが起動します)。

  1. カメラロールからQRコード画像を選択します。

  1. [保存] をタップした後、表示されたコードをタップしてクリップボードにコピーします。

  2. ウェブサイトやアプリに戻ってコードを貼り付けるとセットアップが完了します。

Keeperの二要素認証コード機能の詳細については、をご参照ください。

Siriショートカット (英語のみ)

KeeperはSiriに対応しており、以下の各種音声コマンドがサポートされています。

まず「Hey Siri」 を呼びかけてから以下の各フレーズを言います。

Keeperレコードの作成

  • Make a Keeper record

  • Make a Keeper password

  • Keeper record

  • New Keeper record

  • Make a record in Keeper

  • Create a Keeper record

  • Create a Keeper password

  • Create a record in Keeper

  • Add Keeper record

  • Add a Keeper password

  • Add a record in Keeper

Keeperの認証コードの表示

  • Display Keeper verification codes

  • Show me Keeper verification codes

  • Show me my Keeper verification codes

  • Display Keeper authentication codes

  • Launch Keeper verification codes

  • Launch Keeper authentication codes

  • Open Keeper verification codes

  • Open Keeper TOTP codes

  • Open Keeper TOTP

  • Launch Keeper TOTP codes

  • Launch Keeper TOTP

  • Display Keeper TOTP codes

  • Display Keeper TOTP

  • Show me my Keeper TOTP codes

  • Show me my Keeper TOTP

Keeperの共有レコードの表示

  • Display Keeper shared records

  • Display my Keeper shared records

  • Launch Keeper shared records

  • Launch my Keeper shared records

  • Show me my Keeper shared records

  • Open Keeper shared records

  • Open my Keeper shared records

SIriショートカットを使用するには、Keeperにログインした状態である必要があります (ログインしていない場合は、Siriからログインを促されます)。

Keeperで現在利用できるSiriショートカットを表示するには、アカウント画面で [ショートカット] をタップします。

生体認証ログイン

KeeperへのログインにTouch IDやFace IDをするには、まず端末の設定で両方ともONにします。設定が完了したら、Keeperの「設定」画面から「生体認証ログイン」をONにします。

ONにすると、Touch IDを使用して指紋、Face IDを使用して顔でKeeperにログインできるようになります。Touch IDまたはFace IDの記号をタップして、生体認証ログインを開始します。

iOSのTouch IDやFace IDなどの生体認証ログインは便利な機能ですが、二要素認証に代わるものではありません。

最初のログイン時に、ログインにFace IDを使用するかどうかの確認があります。その際に拒否しても、デバイスの [設定] > Keeperから再度有効にできます。

Keeperのウィジェット

アカウントセキュリティの概要を端末のホーム画面に表示します。以下の手順でKeeperのiOSウィジェットをホーム画面に追加します。

  1. Keeperで [設定] をタップし、[Keeperウィジェットを有効にする] をONにします。

  1. 端末のホーム画面で、アプリが振動するまで空白部分をどこか長押しします。

  2. 画面の左上隅にある [+] 追加アイコンをタップします。

  3. Keeperウィジェットを選択するか検索します。

  4. 3つのオプションをスワイプしてサイズを選択し、[ウィジェットを追加] をタップします。

  5. [完了] をタップします。

FIDO2 WebAuthnセキュリティキー

Keeperは、Appleのセキュリティキーフレームワークを通じて、iOS上のより幅広いハードウェアセキュリティキーをサポートするようになりました。これにより、互換性のあるさまざまなデバイスでシームレスな二要素認証 (2FA) が可能になります。

対応キー

Keeperは、幅広いFIDO2準拠デバイスを含む、Appleのセキュリティキーフレームワークでサポートされるあらゆるハードウェアセキュリティキーと互換性があります。これには以下が含まれます。

  • NFC対応キー

  • USB-Cキー

  • Lightning対応キー

FIDOアライアンスが認定したキーの完全なリストについては、をご覧ください。

最適な互換性とパフォーマンスを得るには、iOSで最新バージョンのKeeperを使用していることを確認してください。

設定と構成

  1. セキュリティキーを追加する前に、バックアップとして二要素認証方式を使用できる状態にしておく必要があります。

  2. Keeperを開き、[設定] > [二要素認証] に移動し、「セキュリティキー」の下のフィールドをタップします。

  3. [新規作成] をタップし、キーの名前を入力します。

  4. 認証の要求頻度を選択して [登録] をタップします。

  5. キーの種類に応じて、セキュリティキーの有効化方式 ([NFC]または[挿入してタッチ]) を選択します。

  6. 端末の背面にあるキーをタップするか、またはハードウェアキーのセンサーにタッチします。

  7. セキュリティキーが登録されたら、[OK] をタップして完了します。

セキュリティキーは最大5個まで登録でき、登録したキーならどのキーでもアカウントのロックを解除できます。セキュリティキーを削除するには、「セキュリティキー」のページで登録したキーを左にスワイプして、[削除] をタップします。


2FAの要求頻度とオフラインアクセス

ログインにFIDO2 WebAuthnデバイスが必要となるかは、二要素認証方式の初期設定に基づきます。

  • 二要素認証方式の初期設定が「ログイン毎に2FAを要求する」になっている場合、ログインするたびにハードウェアキーが必要になり、オフラインログインは無効になります。

  • 二要素認証方式の初期設定が「30日ごと」になっている場合、30日ごとにハードウェアキーが必要になり、オフラインログインは無効になります。

  • 二要素認証方式の初期設定が「このデバイスでは再度表示しない」になっている場合、ハードウェアキーは新しいデバイスごとに1回のみ必要になります。オフラインボルトログインは有効になります。

iOSでのハードウェアセキュリティキーに関する既知の問題

PIN入力、オートフィル、NFCキーのサポートなど、iOSデバイスでハードウェアセキュリティキーに関する問題に直面している場合、以下の既知の問題のいずれかが発生している可能性があります。

  • : 特定のYubiKeyを使用しているユーザーは、正しいPINを入力しても繰り返しPINの入力を求められる問題が発生する場合があります。

  • : iOS 18以降で新しく追加されたロングタップオートフィル機能は、ハードウェアセキュリティキーで保護されたアカウントでは動作しません。

  • : NFCハードウェアキーはiOSデバイスでサポートされていますが、NFC機能はiPadでは動作しません。

詳細な情報やトラブルシューティングについては、のページをご参照ください。

アカウントの切替

同じ端末で複数のボルトを使用できるため、たとえば、個人アカウントとビジネス用アカウントの切替が可能です。

ログイン画面からアカウントを切り替えたり、アカウントを追加したりもできます。ログアウトした状態で、メールアドレスフィールドをタップしてアカウントのメールアドレスを選択するか、[アカウントを追加] をタップして新しいアカウントを登録します。アカウントを追加すると、以降はボルトログイン画面のドロップダウンメニューに表示されるようになります。

複数アカウントの切替機能は、有料個人向けプランと法人向けプランでのみ利用できます。

二要素認証の要求とオフラインアクセス

アカウントで二要素認証を有効にすると、二要素認証がバックエンドのクラウドシステムへのアクセスを保護するため、すべてのデバイスおよびすべてのプラットフォームでユーザーが保護されます。

二要素認証でクラウドへのアクセスと、オンラインアカウントへのアクセスが保護されます。そのため、二要素認証を実行するには、オンライン接続が必要となります。二要素認証は、クライアントデバイスからサーバーに要求が発行される際、たとえば、新しい端末にログインする際や、既存の端末で新しい情報を同期する際、その他のクラウドベースの機能を実行する際に起動します。

デフォルトでは、iOS、Android、Mac、Windows用のKeeperアプリを使用する場合、マスターパスワード (オフラインモード) でログインしてボルトにアクセスできます。マスターパスワードを入力するか、生体認証ログインを使用すると、データがローカルで復号化されてからアプリがサーバーに同期要求を送信しますが、そのタイミングで二要素認証コードの入力を求められる場合があります。ローカルでのデータの復号化は非常に高速なため、インターネット接続の速度によっては、二要素認証のプロンプト表示がネイティブアプリケーションにログインして数秒後になる場合があります。

オフライン認証とボルトへのアクセスは、すべての個人ユーザーがご利用になれます。エンタープライズプランでは、管理者がメンバーのオフラインアクセスの使用を制限できます。

二要素認証トークンの保持時間

iOS端末で初めて二要素認証を有効にする場合、二要素認証の頻度を選択します。二要素認証の要求は、ログインごと、30日に1回、端末ごとに1回のみに設定できます。Keeperサーバー側では二要素認証が常に有効になっており、端末へのログインが成功すると二要素認証コードから「トークン」が生成され、サーバーによって有効と見なされる間端末にローカルに保存されます。このため、二要素認証を再度要求されることなく何度でも同じ端末にログインできます。デフォルトでは、個人ユーザーは端末ごとに1回だけ二要素認証を要求するプロンプトが表示されますが、エンタープライズプランをご利用の場合はユーザーに毎回プロンプトを表示させて新しいコードを入力してもらうように設定できます。

現時点では、ウェブボルトまたはKeeperデスクトップアプリで二要素認証を最初にセットアップした場合、iOS上の二要素認証トークンの保持時間は端末で「1回のみ」がデフォルトです。 この保持時間を変更するには、iOS端末で二要素認証を一旦オフにしてから、再び有効にしてください。

デバッグログ

デバッグログを有効にすると、ログをキャプチャし、エラーレポートをKeeperのサポートチームに送信することができます。これにより、特別なアプリケーションビルドを必要とせずに問題のトラブルシューティングが容易になります。デバッグログを有効にした後、ログは表示、共有、削除が可能です。

デバッグログを有効にした後は、アプリを完全に終了してから再起動してください。その後、発生している不具合やエラーを再現すると、ログに記録されます。

デバッグログを有効にした後は、発生している問題に応じて異なる方法でログにアクセスできます。

  • アプリ全体のログを見る場合 左側のナビゲーションメニューを開き、[デバッグログ] をタップしてください。

  • 特定のレコードのログを見る場合 レコードを開き、情報アイコンをタップして [レコードログ] をタップしてください。

  • Keeperにログインできない場合 ログイン画面から [お困りですか?] をタップし、[デバッグログ] をタップしてください。

アプリの最適な動作のため、デバッグログは必要なときにのみ一時的に有効にすることを推奨します。

インポートとエクスポート

Keeperボルトからデータをインポートおよびエクスポートするには、Keeperウェブボルトにアクセスするか、コンピュータ用のKeeperデスクトップをダウンロードします。

Keeperウェブボルト:

Keeperデスクトップのダウンロードページ:

アンインストールとアカウントのリセット

Keeperのアンインストール

アンインストールすると、ローカルデバイス上のKeeperのデータが削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。

  1. 端末でKeeperアイコンを長押しします。

  2. [Appを削除] > [Appを削除] > [削除] の順にタップします (古いiOSシステムの場合は、すべてのアプリが振動し始めるまで、Keeperを指で押さえたままにします。Keeperアイコンの左上隅に表示される「X」をタップします。確定するには、[削除] をタップします)。

アカウントのリセット

Keeperをリセットすると、デバイスにローカルに保存されたKeeperアカウントのレコードがすべて消去されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。

  1. デバイスの設定アプリを開いて、Keeperを選択します。

  2. 「リセットKeeper」をONにします。

役立つリンク集

カスタマーサポートフォーム:

法人のお客様: ​​

システムステータス:

App Store
こちらのページ
keepersecurity.com/setup
こちらのページ
レコードタイプ
こちら
ファイルと写真
二要素認証コード
カスタムフィールド
こちらのページ
App Store
こちらのページ
レコードタイプのページ
こちら
こちらのセクション
こちらのページ
こちら
こちらのページ
こちらのページ
こちら
App Store
こちらのページ
こちらのページ
FIDO認定ショーケース
YubiKey FIDO PINループ
ロングタップオートフィルの互換性
NFCキーのサポート
こちら
https://keepersecurity.com/vault
https://keepersecurity.com/download
https://keepersecurity.com/support.html
[email protected]
https://statuspage.keeper.io
iOS用Keeper
要デバイス承認プロンプト
ウェブボルトでのデバイス承認のリクエスト
エンタープライズSSOログイン
SSO経由でのログイン
パスワードアプリのオプション
データをエクスポート
エクスポートするパスワードを選択
Keeperを選択
Keeperにインポート
インポート完了
レコードの新規作成
ボルトのレコード
新規フォルダを作成しレコードを追加
既存のレコードをフォルダに追加
レコードの移動など
お気に入りに追加
[その他] > [Watchのお気に入りに追加]
ホーム画面
お気に入り
レコードの詳細
レコードの共有
ワンタイム共有リンクの作成
他のユーザーとフォルダを共有
共有フォルダのユーザーとレコードのリスト
個人情報ならびにお支払い
パスワード生成ツール
パスフレーズ生成ツール
作成ボタン > パスワードの生成
生成履歴
パスワードズーム
WiFiログイン情報レコードタイプ
自動ネットワーク接続用のQRコード
ファイル共有ダイアログ
ファイルをKeeperに送信するオプション
文書をスキャン
セキュリティ監査
レコードの履歴
パスワード自動入力選択でKeeperのみ選択
パスワード > 入力
自動入力 > パスワード
タップして入力
自動入力するコードを選択
パスキーを使用して作成してサインイン
ファイル、写真、動画を添付
添付ファイルをアップロード
添付ファイルのオプション
ファイルの共有
BreachWatchのスキャン結果
設定
二要素認証の有効化
コードを入力
2FAの頻度を選択
ログイン認証リクエスト
認証完了
認証コード
レコードに2FAコードを追加
2FAコードをコピー
セットアップキーによる2FAコードの設定
二要素認証コードのコピー
QRコードをアップロード
QRコード画像を選択
KeeperのSiriショートカット
生体認証ログイン
FaceIDログイン
Keeperウィジェットの有効化
Keeper iOS ウィジェット
FIDOセキュリティキーを二要素認証 (2FA) に登録する
ボルトのログインアカウントの切替
アカウント>ヘルプ>デバッグログ
メニュー画面から
レコードの詳細画面から
ログイン画面から
Keeperのアンインストール
Keeperのリセット
設定メニュー
KeeperFillを有効化
Logo

ウェブボルト (保管庫) とデスクトップアプリ

ウェブボルト (保管庫) とKeeperデスクトップの総合ガイド

Keeperボルト (保管庫)

Keeperを使用すると、ユーザー名、パスワードなどの個人情報がボルト (保管庫) に保存されます。ボルトではログイン情報の詳細を見たり編集したりできるだけでなく、重要なファイルや画像の保存もできます。

Keeperボルト

既存ユーザー向けマスターパスワードによるログイン

マスターパスワードを使用したボルトへのログインについては、以下の動画をご覧ください。

すでにモバイル端末でKeeperのアカウントを作成済みの場合、メールアドレス、マスターパスワード、二要素認証 (アカウントで有効になっている場合) を使用して、ウェブボルトまたはデスクトップアプリへログインします。

以下のリンクからKeeperウェブボルト (保管庫) にログインします。

  • https://keepersecurity.com/vault (米国)

  • https://keepersecurity.eu/vault (欧州)

  • https://keepersecurity.com.au/vault (豪州)

  • https://keepersecurity.ca/vault (カナダ)

  • https://keepersecurity.jp/vault (日本)

  • https://govcloud.keepersecurity.us/vault (米国GovCloud)

以下のウェブサイトからKeeperデスクトップアプリをダウンロードします。

  • https://www.keepersecurity.com/ja_JP/download.html

デバイス
対応OSバージョン

Windows

7 / 8 / 10+

Mac OS

現在のバージョン - 2

Linux

Fedora、Red Hat、CentOS、Debian、Ubuntu、Mint

デバイスの承認

認識されていないデバイスやブラウザでログインしようとする場合は、Keeperボルトに進む前にデバイスの承認を実行する必要があります。承認は、メール、Keeperプッシュ通知、二要素認証方式の3つから選択できます。

Keeperプッシュ通知はKeeper独自の通知を使用したデバイス承認システムで、別の認識済みデバイスにプッシュ通知を送信します。

Keeperプッシュ通知を選択すると、別の認識済みデバイスまたはブラウザのKeeperボルトに通知 (プッシュ) が表示されます。

デバイス承認オプション

[はい] を選択して、新しいデバイスを承認します。

通知を受信するには、別の認識済みデバイスでログイン状態である必要があります。

デバイス承認リクエスト

デバイスが承認されると、二要素認証 (有効な場合) を行ってからマスターパスワードを入力してボルトに進みます。

ユーザーアカウントの新規作成

Keeperアカウントを作成するには最初にメールアドレスを入力してからマスターパスワードを作成します。マスターパスワードはKeeper専用の強力なパスワードを設定することをお勧めします。覚えておかなければならないパスワードはこれだけですので忘れないようにしてください。

アカウント作成を完了してボルトに進むには、メールに送信されたセキュリティ認証コードを入力します。

エンタープライズユーザーでSSOでログインする場合はマスターパスワードは不要です。

マスターパスワードをセット

ログインすると、開始ウィザードが表示されます。このウィザードでは、パスワードのインポート、KeeperFillブラウザ拡張機能のインストール、アカウントの復元を行います。

開始ウィザード

アカウントの作成方法については以下の動画をご覧ください。

エンタープライズユーザー向けシングルサインオン (SSO) ログイン

既存のIDプロバイダーを使用してログインするユーザーには様々なログイン方法があります。ログイン画面でメールアドレスを入力するか、[法人SSOログイン] をクリックして、ドロップダウンメニューからKeeperの管理者が設定したログイン方式 (法人ドメインによるログインまたはマスターパスワードによるログイン) を選択します。

エンタープライズユーザー (SSO) 向けのアカウント作成、ログインの流れ、デバイス承認などの詳細についてはエンタープライズ版エンドユーザー (SSO) をご参照ください。

エンタープライズSSOログイン

レコードの作成

パスワード、ログイン名、クレジットカード番号、銀行口座などの個人情報は、ボルト (保管庫) 内に「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。

[+ 新規作成] > [レコード] の順にクリックします。

  • ドロップダウンメニューから [レコードタイプ] を選択します (デフォルトのタイプはログイン情報となります)

  • レコードの名前を入力して、[次へ] をクリックします

  • ログイン情報 (ユーザー名またはメールアドレス) を入力します

  • パスワードを入力するか、またはサイコロアイコンをクリックしてパスワードを生成します (詳細についてはこちらをご参照ください)

  • ウェブサイトのアドレスを入力します

  • メモを入力し、ファイル & 写真、二要素コード、カスタムフィールドを追加します

  • [保存] をクリックして完了します

レコードの作成

パスワードのインポート

既存のログイン情報とパスワードを手動でボルトに入力することもできますし、ご利用のウェブブラウザ (Safari、Chrome、Firefoxなど) 、別のパスワードマネージャ、テキストファイル (.csv) から既存のパスワードを直接インポートすることもできます。

アカウントのドロップダウンメニュー > 設定 > インポート

ウェブブラウザからのインポート

ウェブブラウザからパスワードをインポートするには、まずKeeperインポートツールをインストールします。インストールを開始するには、アカウントのドロップダウンメニューから、[設定] > [インポート] > [インポート] の順にクリックします。初めてウェブボルトに入った場合には、[インストール] をクリックしてインポートツールをダウンロードしてください。

モバイルアプリからインポート処理を開始済みでウェブボルトにアクセスした場合は、既存のパスワードをインポートするよう求められますので、[次へ] > [インストール] の順にクリックします。

Keeperインポートツールのインストール

すると、Keeperインポートツールをダウンロードするための以下の手順が表示されます。

  1. コードが表示されますのでコピーします (後ほどKeeperインポートツール内で必要となります) 。

  2. PCをご使用の場合は、[実行] をクリックします。

  3. Macをご使用の場合は、ダウンロードフォルダのKeeperImport.zipをダブルクリックし、Keeperインポートアプリをダブルクリックしてインポートを開始します。キーチェーン権限ウィンドウがいくつか表示されますので、コンピュータのパスワードを入力してKeeperによるウェブブラウザへのアクセスを許可します。

  4. 手順1で取得したコードの入力を求められますので、コードを貼り付けて [インポート] をクリックします。

インポートコードのコピー

インストールが完了するとブラウザ内にあるパスワードが表示されます。インポートしたくないパスワードがある場合はスクロールしてチェックを外してください。パスワードの確認が終わると [Keeperに追加] をクリックして選択したパスワードをインポートします。

パスワードマネージャからのインポート

他のパスワードマネージャからもパスワードをインポートできます。アカウントのドロップダウンメニューから [設定] > [インポート] の順にクリックします。

インポート元のパスワードマネージャをクリックしてから [手順を表示] をクリックします。指示通りにエクスポートファイルを作成すると、ファイルをKeeperの [ここにファイルをドロップしてください] と記載されたの部分にドラッグアンドドロップします。

Keeperにファイルをドラッグアンドドロップ

エクスポートファイルのファイル名末尾の拡張子 (export.csvなど) が正しいことをご確認ください。

ウィンドウが表示され、インポートする情報のマッピングをカスタマイズできます。ウィンドウ上部に一般的なフィールドが6つ表示されます。各列のフィールド名をクリックし、ドロップダウンメニューからその列のフィールドを変更します。

適宜各列のフィールド名がその列の情報に合致するように変更します。たとえば、URLの列のフィールド名が「メモ」になっている場合は、その列のフィールド名を「URL」に変更します。

以下のパスワードマネージャからパスワードをインポートできます。

  • LastPass

  • 1Password

  • Dashlane

  • Bitwarden

  • Enpass

  • Kaspersky

  • KeePass暗号化ファイル (.kdbx)

  • KeePass

  • KeePassX

  • LastPass

  • MacPass

  • mSecure

  • Password Boss

  • Passpack

  • RoboForm

  • SplashID

  • Sticky Password

  • True Key

  • ZOHO

  • Avast

画面左側の「レコードのインポート」からも各手順ページへ進めます。

テキストファイル (.csv) からのインポート

テキストファイル (.csv) からもパスワードをインポートできます。まず、右上のアカウントメールアドレス表示箇所のドロップダウンメニューから [設定] > [インポート] の順にクリックします。[テキストファイル (.csv) ] を選択してから [手順を表示] をクリックし、指示に従います。指示通りにエクスポートファイルを作成すると、ファイルをKeeperの [ここにファイルをドロップしてください] の部分にドラッグアンドドロップします。

CSVインポートの詳細な説明とファイル形式については、こちらのページをご参照ください。

ファイル形式

フォルダ、タイトル、ログイン、パスワード、ウェブサイトアドレス、メモ、共有フォルダ、カスタムフィールド

• サブフォルダを指定するには、フォルダ名の間に\ (バックスラッシュ) を使用します

• 共有フォルダを作成するには、7番目のフィールドに名前またはパスを指定します

例1: 2つのカスタムフィールドを含む通常のフォルダをルートレベルに作成する

My Business Stuff,Twitter,[email protected],123456,https://twitter.com,These are some notes,,API Key,5555,Date Created,2018-04-02

例2: 編集および再共有の権限付きの共有サブフォルダを別のフォルダ内に作成する

Personal,Twitter,[email protected],123456,https://twitter.com,,Social Media#edit#reshare

高度なJSON構造化ファイル形式もサポートされています。構造化データのインポートおよびエクスポートにはCSVファイルではなくJSONファイルのご使用をお勧めします。詳しくは、JSONインポートのページをご参照下さい。

Keeperアプリケーションのダウンロード

Keeperデスクトップおよびモバイルアプリをダウンロードすると、プラットフォームに関係なくデバイスのネイティブアプリケーションでKeeperボルトを使用できます。

こちらのウェブサイトからデバイスおよびモバイルデバイス用のKeeperアプリをダウンロードできます。

Keeperのダウンロードページ

整理

Keeperではフォルダやサブフォルダを使ってレコードを整理できます。フォルダを作成するには、[+ 新規作成] > [フォルダ] の順にクリックします。フォルダの名前を入力し、[作成] をクリックします。

フォルダの作成

サブフォルダを作成するには、親フォルダを右クリックして [新規フォルダ] を選択します。

サブフォルダの作成

移動、ショートカット、削除

フォルダまたはサブフォルダに保存したいレコードをドラッグアンドドロップし、[移動] または [ショートカットの作成] をクリックします。複数のレコードを移動するにはShiftキーを押しながらレコードをクリックしてドラッグアンドドロップします。

レコードのショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集時には一括で変更されます。

ドラッグアンドドロップによるレコードの移動

右クリックメニュー

レコードやフォルダを右クリックすることで、さまざまな操作を実行できます。

右クリックメニュー

レコードまたはフォルダの削除

レコードまたはフォルダを右クリックして、[削除] を選択します。[OK] をクリックして確定します。

フォルダを削除すると、そのフォルダ内のレコードも全て消去されます。

レコードの削除

複数のレコードまたはフォルダを同時に削除する

Ctrl/Cmd キーを押しながら複数のレコードまたはフォルダをクリックして削除対象を選択します。選択範囲を右クリックして、[削除] を選択します。 [OK]をクリックして確定します。Shiftキーを押しながらクリックして複数の項目を選択することもできます。

選択項目にフォルダが含まれている場合は、そのフォルダ内のすべてのレコードが削除されます。

有料アカウントの場合、削除したレコードはボルト内の「削除済みアイテム」で確認できます。詳細については、こちらのセクションをご覧ください。

お気に入り

お気に入りを使用すると、頻繁に使用するレコードを簡単に見つけられるようになります。任意のレコードを右クリックして [お気に入りに追加] を選択します。

お気に入りにレコードを追加

共有

家族、友人、同僚など、他のKeeperユーザーとの間で、レコードやフォルダを安全に共有できます。

まだKeeperユーザーでない人とレコードやフォルダを共有しようとすると、まずKeeperのアカウント作成を促すメールが送信されます。

レコードを共有

レコードを表示し、[共有] をクリックします。

共有相手のメールアドレスを入力し、ドロップダウンメニューから付与する権限を選択します。

共有相手へ付与する権限

権限
説明

編集

対象のレコードを編集できます

共有

対象のレコードを共有できます

編集と共有

対象のレコードを編集および共有できます

閲覧のみ

対象のレコードの閲覧のみ可能です

所有権を譲渡

対象のレコードの所有権を取得して、共有権限を管理します

レコードの共有

「ワンタイム共有」を使用すると、共有相手がKeeperのアカウントを持っていなくとも、時間制限付きで安全にレコードを共有できます。ワンタイム共有の詳細についてはこちらのページをご覧ください。

フォルダを共有

共有フォルダを使用すると、一度に複数のレコードを共有できます。また、必要に応じて新規のレコードを共有フォルダに追加できます。

共有フォルダを作成するには、[新規作成] > [共有フォルダ] の順にクリックします。

新規作成 > 共有フォルダ

ドロップダウンメニューを使用してフォルダを作成したい場所を選択し、フォルダ名を入力します。ユーザー権限とレコード権限を設定し、[作成] をクリックします。

新規共有フォルダの作成

共有機能の詳細については、こちらのページをご覧ください。

共有フォルダの作成

個人情報&カード情報

左側のメニューにある [個人情報&カード情報] では、電話番号や住所、クレジットカード番号を安全に保存できます。

[個人情報&カード情報] から、ユーザー名を入力し、[+ 電話番号]と[+ 住所] をクリックします。

個人情報を入力し、[保存] をクリックして終了します。

個人情報の追加

クレジットカード情報を保存するには、[お支払いカード] タブをクリックしてカード情報を入力し、[保存] をクリックして終了します。

クレジットカードの追加

レコードの作成時にレコードタイプのドロップダウンメニューを使用して、「クレジットカード」のレコードを作成することもできます。

クレジットカードレコードの作成

[新規作成] > [レコード] の順にクリックして、ドロップダウンメニューから [クレジットカード] を選択し、タイトルを入力して [次へ] をクリックします。クレジットカード情報を入力し、[保存] をクリックします。

クレジットカード用レコードの作成

主な機能

パスワード生成ツール

パスワード生成ツールを使用して長くランダムなパスワードを生成すると、データ漏えいのリスクにさらされる可能性を低減するのに役立ちます。サイコロアイコンをクリックすると、強力でランダムなパスワードを生成して安全に保存できます。生成されるパスワードのデフォルトの長さは20文字となります。文字数のスライダーを使用すると、ウェブサイトによって長いパスワードや短いパスワードを生成できます。

スワード生成ツール
パスワードのカスタマイズ

これにより、ウェブサイトの既存のパスワードが自動的に変更されるわけではありません。これまで通り、ウェブサイトからパスワードの変更画面にアクセスして、古いパスワードを新しいパスワードに更新する必要があります。KeeperFillでパスワードを簡単に変更する方法については、こちらのページをご覧ください。

パスワード生成機能で使用できる文字セット

小文字
大文字
数字
記号

abcdefghijklmnopqrstuvwxyz

ABCDEFGHIJKLMNOPQRSTUV

0123456789

!@#$%()+;<>=?[]{}^.,

パスフレーズ生成ツール

Keeperのパスワード生成ツールと同様、サイコロアイコンをクリックするだけで非常に安全でランダムでありながら覚えやすいパスフレーズが生成されます。パスフレーズは複数の単語を組み合わせることでパスワードよりも安全になります。

パスワード/パスフレーズ生成ツール

ドロップダウンをクリックして [パスフレーズ] を選択します。

パスフレーズをクリック

強力なパスフレーズには、大文字と小文字、数字、記号が含まれます。パスフレーズの各単語を区切るには、数字、記号、スペースのいずれかを使用できます。

パスフレーズのカスタマイズ

これにより、ウェブサイトの既存のパスワードが自動的に変更されるわけではありません。これまで通り、ウェブサイトからパスワードの変更画面にアクセスして、古いパスワードを新しいパスワードに更新する必要があります。KeeperFillでパスワードを簡単に変更する方法については、こちらのページをご覧ください。

カスタムフィールド

カスタムフィールドを使用すると、ウェブサイトの秘密の質問への回答やパスポート番号などの追加データをレコード内に保存できます。Keeperのどのレコードタイプで作成したレコードでも様々なカスタムフィールドを使用できます。

カスタムフィールドのラベルは編集可能で、複数のカスタムフィールドがある場合はドラッグアンドドロップで好みの順序に並べ変えられます。

レコードタイプの詳細については、こちらのページをご参照ください。

レコードの作成中または編集中に、[カスタムフィールド] をクリックします。

カスタムフィールドを追加

レコードに追加するカスタムフィールドを選択します。

カスタムフィールドタイプを選択
  • テキスト

  • URL (自動入力に使用)

  • 秘密の質問と回答

  • 複数行のテキスト

  • 日付

  • Eメール

  • 名前

  • 住所

  • 暗証番号 (4桁の数字)

  • 電話番号

  • クレジットカード

  • 伏せ字項目

カスタムフィールドに値を入力し、[保存] をクリックして終了します。

カスタムフィールドの秘密の質問と回答

Keeperのレコードのウェブサイトアドレスとカスタムフィールド名の両方がログインフォームのものと一致する場合、ログインフォームのカスタムフィールドに自動入力します。

「一般」のレコードタイプ (Keeperレガシーレコードタイプ)

「一般」のレコードタイプでは、カスタムフィールドは「カスタムフィールド名」と「カスタムフィールド値」の2つから成ります。

レガシーレコードタイプでのカスタムフィールド

高度なフィルターとクイック検索

高度な検索フィルターを使用すると、結果をすばやく絞り込んで必要なレコードを見つけられます。

高度な検索フィルター

クイック検索では最近閲覧したレコードが表示されます。検索フィールド内をクリックすると、検索ワードに基づいて結果を絞り込んだり最近閲覧したレコードを表示したりできます。

クイック検索と最近表示したもの

起動

レコードのウェブサイトアドレス、起動ボタン、起動アイコンのどれかをクリックするだけで新しいウィンドウで目的のサイトが起動し、Keeperを使用してログインできます。

起動

セキュリティ監査

セキュリティ監査画面では、ボルトに保存されているパスワードの強度に基づいて全体的な安全性を示す点数が表示されます。各レコードのパスワードの強度とパスワードが使い回されていないかどうかを確認できます。

危険なパスワードが含まれているレコードがある場合、そのレコードをクリックするだけでレコードの情報を簡単に閲覧できます。リスクを解消するには、レコードに記載のウェブサイトでパスワードを変更し、ボルト内の該当のレコードを更新することになります。

セキュリティ監査

セキュリティ監査の詳細については、こちらのページをご覧ください。

レコードの履歴

レコードの情報アイコン、[レコード履歴を表示] の順にクリックすると、レコードの以前のバージョンを表示したり復元したりできます。

レコードの情報

最終変更日時に基づいて確認や復元をしたいバージョンを選択します。[復元する] をクリックして選択したバージョンに戻します。

ボルトの [削除済みアイテム] にアクセスすると、削除済みのレコードを確認したり復元したりできます (有料機能となります) 。

緊急アクセス

緊急事態が発生した場合に、信頼できる家族や友人がKeeperボルトにアクセスできるようにします。最大5件の緊急アクセスユーザーを指定し、アクセスが付与されるまでの時間を設定できます。

緊急アクセス機能は個人アカウントでのみご利用になれます。

アカウントのドロップダウンメニューから、[アカウント] > [緊急アクセス] の順にクリックします

[緊急アクセスユーザー] をクリックし、最大5件の緊急アクセスユーザー (Keeperユーザー) のメールアドレスを入力します。 必要に応じて、ユーザーごとのドロップダウンメニューからアクセス遅延期間を選択し、[送信] をクリックします。

緊急アクセスユーザーごとに最大3か月までアクセスが可能になるまでの遅延期間を設定できます。遅延期間を設定した場合、緊急アクセスユーザーが依頼者からの招待を受諾した時点でカウントダウンが始まります。

アカウント > 緊急アクセス > 信頼できるユーザー
信頼できるユーザーを追加

レコードおよびフォルダの共有関係がまだ確立されていない場合、緊急アクセスユーザーがリクエストを受諾する前にまず共有関係を成立させる必要があります。

確認ウィンドウが表示されると、[招待を送信] をクリックします。

緊急アクセスユーザーが既存のKeeperユーザーではない場合、Keeperアカウントにサインアップするよう案内するメールが届きます。サインアップして自分のアカウントにログインすると、共有関係のリクエストを受諾できるようになります。

緊急アクセスユーザーが共有リクエストを承諾した後、ボルトの [緊急アクセス] の箇所から緊急アクセスユーザーを再度招待する必要があります。共有関係がすでに成立している場合はこの手順は必要ありません。

緊急アクセスについて、詳しくはこちらのページをご覧ください。

削除済みアイテム

ボルトの [削除済みアイテム] で [復元] をクリックすると過去に削除したレコードを復元できます。

最近削除されたアイテム

完全に削除

削除済みアイテム内のレコードは、[完全に削除] オプションをクリックすることで完全に消去することができます。

完全に削除

データ保持ポリシー

ビジネスユーザーの皆様は、Keeper管理コンソール内の強制適用ポリシーのセクションにおいて、データ保持のポリシーを設定することができます。保持ポリシーが設定されると、ボルトからアイテムを完全に削除する権限が制限されることがあります。そのような場合、以下のようなメッセージが表示されます。

データ保持の強制適用ポリシー

アクセス権なし

[アクセス権なし] タブには、自分が所有しているにもかかわらずアクセスできなくなっているレコードが表示されます (自分が所有し、他のユーザーとも共有されているレコードを削除した場合) 。この機能により、このようなレコードを個別に自分のボルトに戻すことができます。

[マイボルトへ追加] をクリックすると、レコードをボルトに戻すことができます。

アクセス権なし

共有アイテムの復元

共有フォルダ内から最近削除された共有レコードは、[共有フォルダのコンテンツ] というタブから復元できます。このタブには、「レコードの追加と削除」権限を持つ共有フォルダのユーザーによって削除されたレコードが含まれます。このタブに表示されるレコードは、共有フォルダにアクセスできるすべてのユーザーから復元できます。この機能は、チームメンバーによってレコードが削除された場合に、共有フォルダのメンバー全員が復元できるようにするために作成しました。

セキュリティ上の理由から、共有フォルダからレコードを削除した後にレコードに変更を加えた場合は復元できませんので、元の所有者が再度共有する必要があります。

共有アイテムの復元

TOTP用の二要素認証コード

ウェブサイトやアプリのセキュリティを強化するには、[二要素コードの追加] をクリックして標準TOTP (Time-Based One Time Passwords) 用の二要素認証 (2FA) コードをレコードに追加します。

レコードに二要素認証コードを追加
レコードの中に二要素コードを保存

ボルトに二要素認証コードを追加すると、以下のようなメリットがあります。

  • Keeperの二要素認証コードは、SMS通知を使用するよりも安全です。

  • Keeperに保存された二要素認証コードは、強力なゼロ知識暗号化によって保護されます。

  • サイトへのログイン中にコードをすばやく自動入力できるため、手間が省けます。

  • Keeperのレコードは安全にバックアップされるため、デバイスを紛失してもすべてのコードをリセットする必要はありません。

  • Keeperのレコードは共有可能なので、二要素認証コードはそのレコードにアクセスできるすべてのユーザーがいつでも使用できます。

二要素認証コードの組み込み

KeeperFill

KeeperFillブラウザ拡張機能を使用すると、パスワードを自動入力したり新しいログイン情報をボルトに保存したりできます。KeeperFillはすべてのウェブブラウザ (Chrome、Firefox、Safari、IE、Edge、Opera) でご利用になれます。

弊社のダウンロードページからご利用のブラウザ用のKeeperFillをダウンロードしてください。

ログイン画面でのKeeperFill

KeeperFillブラウザ拡張機能の詳細についてはこちらのページをクリックしてください。

KeeperFillを使用してパスワードを変更

KeeperFillを使用すことでパスワードの変更が簡単になります。ウェブサイトの「パスワードの変更」フォームにアクセスすると、Keeperからパスワード変更のお手伝いが必要かどうかを尋ねるプロンプトが表示されます。[はい] をクリックすると、パスワードを変更し、同時にボルト内のレコードを更新するための簡単な手順をご案内します。手順には以下の操作についての説明が含まれます。

  • 旧パスワード/現在のパスワードの自動入力

  • 新しい安全なパスワードの自動生成と自動入力

  • 変更の確定とパスワードのボルトへの保存

KeeperFillのパスワード変更プロンプト
パスワードを変更する

アドオン

ファイルストレージ

Keeperに搭載されたファイルストレージによって、パスポートの写真、健康保険証、運転免許証、税金やローンの書類、ビデオなどのファイルをKeeperボルトに安全にアップロードして保管できます。

ファイルを既存のレコードに追加することもできますし、他のログイン情報とは別に新しくファイルを保存するためのレコードを作成することもできます。

[ファイルや画像の追加] をクリックしてファイルをアップロードするか、ファイルを直接ボルトにドラッグアンドドロップします。

ファイルまたは写真
ファイルをボルトに直接ドラッグアンドドロップ

ファイルストレージの詳細については、こちらのページをご覧ください。

BreachWatch

BreachWatchは、Keeperボルト内に保存されたレコードにインターネットおよびダークウェブで攻撃を受けて漏洩したアカウントに一致するものがないかを監視するアドオンです。BreachWatchを有効にすると、認証情報が侵害されていないかが継続的に監視され、危険にさらされているレコードがある場合にはユーザーに通知してくれるので、即座に対処してハッカーからの自衛が可能となります。

BreachWatchによるスキャンを開始するには、左側のメニューから [BreachWatch] > [始めましょう] の順にクリックします。

BreachWatch

BreachWatchがユーザーのレコードをスキャンし、関連するリスクがあれば報告します。リスクのあるレコードが一覧表示され、個々のレコードをクリックするとリスクを解消するために必要な手順を確認できます。

リスクを解消するには、まず影響のあるウェブサイトでパスワードを変更してから、Keeperボルト内の対応するレコードも同じパスワードで更新します。

[無視する] をクリックすると、そのパスワードがリセットされるまでそのレコードの以降のスキャンが省略されます。また、何もせずに (対応を保留して) 危険なパスワードをそのままにしておくこともできますが、リスクにさらされ続けることになります。

BreachWatchの詳細については、こちらのページをご参照ください。

設定

設定メニューで言語、テーマ、二要素認証などの機能を変更できます。設定メニューには、画面右上隅のアカウントのドロップダウンメニュー (ご利用のメールアドレス) をクリックすることでアクセスできます。

アカウント設定

全般

  • テーマを選択: テーマは、ボタン、背景、アイコンなどの色調に影響します。

  • クリップボードの有効期限 (デスクトップのみ) : コピーボタンでクリップボードにコピーしたデータが一定期間後にすべて消去されるようにします (ご利用のオペレーティングシステムがクリップボードの履歴を保持している場合は、消去された後でも利用できる場合があります)。

  • 言語を選択: 英語 (米国および英国) 、スペイン語、日本語、ルーマニア語、中国語 (簡体字および繁体字) 、フランス語、韓国語、ロシア語、アラビア語、ギリシャ語、オランダ語、スロバキア語、ポルトガル語 (ブラジル) 、ヘブライ語、ポーランド語、ドイツ語、イタリア語、ポルトガル語

  • レコードタイプの並べ替え: [新規作成]ドロップダウンに表示されるレコードタイプの順番を調整します。

  • マスターパスワード: マスターパスワードをリセットできます。マスターパスワードを変更するには、現在のマスターパスワードを再入力する必要があります。

  • アカウントの復元: マスターパスワードを忘れてしまった場合にボルトへのアクセスに使用するリカバリフレーズを設定します。

  • メールアドレス: アカウントに紐付けられたメールアドレスを変更できます。マスターパスワードを変更するには、現在のマスターパスワードを再入力する必要があります。

  • 所有するレコードで共有されていないものを全て削除: ボルトから自分が所有しているレコードをすべて削除します。共有されているレコードについては引き続き共有されます。削除されたレコードはゴミ箱に移動されます。完全に削除するにはゴミ箱も空にする必要があります。

セキュリティ

  • 自動ログアウト: 使用しないまましばらく経過するとログアウトします。ウェブボルトではブラウザの拡張機能の設定で制御されます。デスクトップではログアウト時にアプリケーションメモリを消して再起動することも可能です。

  • ログイン状態を維持: 自動ログアウトが有効になっていても、この設定により非アクティブタイマーが継続され、システムやブラウザを再起動してもログイン状態が維持されます。[ログイン状態を維持]が無効になっている場合、アプリケーションを閉じるとログアウトします。

  • 二要素認証: SMS、RSAトークン、DUO Securityトークン、認証アプリ、KeeperDNAなど、2つ目の認証要素を有効にします。デバイス認証とマスターパスワードに加えて使用します。

  • セキュリティキー: 認証の2つ目の要素として、Yubikeyなどのセキュリティキーを設定します。

  • 認識されたIPアドレスからのデバイスの自動承認: 初めてログインするすべてのクライアントにデバイス承認が必要となります。デバイストークンは、デバイスごとに保存されます。すでに承認されている他のデバイスと一致するIPを使用している場合や自動的にデバイスの承認を省略したい場合にはチェックを省略します。

  • Windows Helloログイン (PC限定): 生体認証を使用してKeeperボルトにログインします。これにより、1つ目の要素 (マスターパスワード) が生体認証に置き換えられますが、2つ目の要素は引き続き必要になります。

  • Touch ID (MacOS限定): 生体認証を使用してKeeper ボルトにログインします。これにより、1つ目の要素 (マスターパスワード) が生体認証に置き換えられますが、2つ目の要素は引き続き必要になります。

KeeperFill

  • アプリ用KeeperFill: デスクトップクライアントやシッククライアントとやりとりして、ショートカットキーでアプリにパスワードやその他のフィールドの情報を入力できます。これにはデスクトップアプリのインストールが必要となります。

  • KeeperFillブラウザ拡張機能: ブラウザからKeeperの大半の機能を直接利用できます。

アクセシビリティ

  • 一時的な確認メッセージの表示時間を長くします。

  • Cmd +/-でキーボード ショートカットをズームします。

ボルトの [+ 新規作成] ボタンと様々なドロップダウンメニューを適切に利用するには、まずJAWS仮想カーソル設定を無効にする必要がある場合があります (NVDAの場合は、ALT + 矢印上/下) 。

JAWSで [ユーティリティ] > [設定センター] に移動し、「仮想PCカーソルを使用する」を検索し、[仮想PCカーソルを使用する] のチェックを外します。

詳細設定

  • 検索設定: 検索結果ドロップダウンの表示と高度な検索フィルターを制御します。

  • 自動同期遅延 (ビジネスユーザーのみ): ボルトの同期遅延頻度を設定して大規模なユーザーグループ間の同期パフォーマンスを向上させます。

  • リスト表示中のレコードに番号を表示: リスト表示状態のレコードに番号を振るかどうかを選択します。

インポートとエクスポート

  • インポート: ブラウザまたは他のパスワードマネージャーからパスワードをインポートします。ウェブブラウザからのインポートは通常ファイルベースとなります。Keeperデスクトップでは、他のソリューションからの自動インポートがご利用になれます。

  • エクスポート: ボルトを CSV、JSON、PDFにエクスポートします。 他のユーザーから共有されていて自分が所有者ではないレコードも対象となります。

  • 共有済みレコードのレポート: CSV、JSON、PDFのいずれかの形式でレポートを生成します。ユーザーが所有するレコードのリストと、それらのレコードが誰と共有されているかが表示されます。

Keeperフォースフィールド

Keeperフォースフィールドは、Microsoft Windows向けの高度なエンドポイントセキュリティ機能であり、機密性の高いアプリケーションやプロセスを不正アクセスから保護します。特に、フィッシングなどの攻撃を通じてインストールされる情報窃取型マルウェアやパスワードを盗むマルウェアなどの脅威に対して防御するよう設計されています。

フォースフィールドは、KeeperデスクトップアプリのWindows版でのみ表示されます。

Keeperフォースフィールド

Keeperフォースフィールドについて、詳しくはこちらのページをご参照ください。

二要素認証

二要素認証 (2FA) を使用して、Keeperボルトへのログイン時、ウェブサイトやアプリケーションへのログイン時に2つ目のパスコードを要求することで安全性が増します。

重要度の高いアカウントや機密性の高いアカウント (銀行、病院、ソーシャルメディアのアカウントなど) には、二要素認証を有効にすることを特に推奨します。

以下の2つの場面で二要素認証をご利用になれます。

  • Keeperボルトにログインする際

  • ユーザーのレコードに二要素認証コードを埋め込むことにより、Keeperボルトからウェブサイトやアプリケーションにログインする際

Keeperボルトでの二要素認証

Keeperボルトの二要素認証を有効にするには、アカウントのドロップダウンメニューから、[設定] > [セキュリティ] の順にクリックし、[二要素認証] をONにして、二要素認証方式を選択します。

二要素認証

以下の方式に対応しています。

  • テキストメッセージ (SMS)

  • 認証アプリ (Google Authenticator、Microsoft Authenticatorなど)

  • RSA SecurID (エンタープライズユーザー向け)

  • Duoセキュリティ (エンタープライズユーザー向け)

  • Keeper DNA (Apple WatchまたはAndroid Wearデバイスを使用)

  • FIDO2セキュリティキー (またはデバイスパスキー)

SMS通知のセットアップ

  1. SMS通知の設定は、デフォルトでONになっています。ドロップダウンから国番号 (既定値はUS+1) を選択し、市外局番を含む10桁の電話番号を入力して、[次へ] をクリックします。

  2. この番号とデバイスが信頼できることを確認するには、指定した電話番号に送信されたKeeperウェブコードを入力します。ドロップダウンメニューから二要素認証コードの要求頻度を選択して、[次へ] をクリックします。コードは1分間しか持続しません。新たなコードを送信してもらう必要がある場合は、[新しいコードを送る] をクリックします。

二要素認証の要求頻度をどれか選択しない限り、ボルトにログインするたびに二要素認証を求められます。ビジネスユーザーの場合、Keeper管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

認証コードを入力
  1. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、代わりに表示されたコードのいずれかを入力してください。[これらのコードを記録しました] をクリックして完了します。

KeeperからSMSメッセージが届いていない場合は、TOTP方式をご使用ください。

認証アプリ (TOTP) のセットアップ

  1. [認証アプリ] をONにして、[次へ] をクリックします。

  2. TOTPアプリが実行された状態のデバイスを使用して、表示されているQRコードをスキャンするか、手動で秘密キーを入力します。アプリがQRコードを認識して認証コードを生成します。

二要素認証の登録
  1. 認証コードを入力して、[次へ] をクリックします。

二要素認証の要求頻度をどれか選択しない限り、ボルトにログインするたびに二要素認証を求められます。ビジネスユーザーの場合、Keeper管理者によりログインごとにコードの入力を求められる設定になっている場合があります。

  1. 次にバックアップコードが表示されます。万一、二要素認証コードを受信できない場合は、代わりに表示されたコードをどれか入力してください。[コードをメモしました] をクリックして完了します。

Microsoft認証アプリを使用してAzure MFAをTOTPとして利用するには、AzureでMFAを設定する際に、Azureの管理者が [モバイルアプリまたはハードウェアトークンからの認証コード] を許可する必要があります。

KeeperDNAのセットアップ

Keeper DNAは、スマートウォッチを2つ目の要素として使用する二要素認証方式です。

この機能を使用するには、Keeper DNAの隣のスイッチを切り替え、以下のリンクに従って、ご利用のプラットフォームでKeeperDNAを設定してください。

  • iOSとApple Watch用Keeper DNA

  • AndroidとWearデバイス用Keeper DNA

セキュリティキーのセットアップ

YubiKeyなどのハードウェアのセキュリティキー デバイスや、ウェブブラウザまたはOS上のデバイス パスキーを含む、FIDO2 互換のWebAuthnセキュリティキーに対応しています。セキュリティキーは5つまで登録できます。登録したキーならどれでもアカウントのロックを解除できます。

  1. [設定] > [セキュリティ] に移動し、二要素認証を有効にして、[セットアップ] を選択します。

  2. セキュリティキーがまだUSBポートに挿入されていないことを確かにして [次へ] をクリックします。

  3. セキュリティキーをUSBポートに挿入し、キーに名前を付けて [登録] をクリックします。

セキュリティキーにPINが関連付けられている場合は、キーを登録する際にPINを入力する必要があります。PIN入力の要件を削除したい場合は、登録後に行うことができます。

セキュリティキーのセットアップ
セキュリティキーの登録

予備手段としてのセキュリティキー

セキュリティキーを常に手元に置いているわけではない場合、あるいはハードウェアセキュリティ キーに対応していないモバイル端末を使用している場合は、TOTPコードなどの2FA方法を追加できます。デバイスにログインする際にどちらの方法を使用するかを選択できます。

唯一の要素としてのセキュリティキー

最高レベルの保護を実現するのに、唯一の2FA方法としてセキュリティキーを使用することを選択できます。本設定についていくつかご留意いただきたい点がございます。

  • FIDO2セキュリティキー強制のサポートについては、デバイスのオOSおよびデバイスのファームウェアの機能によって異なる場合があります。

  • iOS用Keeperでは、現在NFC対応キーの使用が必要となります。

  • PIN要件は、デバイスの機能に基づいてサポートされています。本項目の執筆時点では、モバイルOSでのPIN (暗証番号) 強制のサポートは制限されています。ユーザーがモバイル端末でKeeperにアクセスしている場合、PINの強制は推奨しません。

セキュリティキーのPIN要件の管理

セキュリティキーを使用してログインごとのPIN入力を管理するには、[設定] > [セキュリティ] > [セキュリティキー] > [編集] に移動し、[セキュリティキーに設定されている場合、暗証番号を要求する] の設定を確認します。

セキュリティキーに設定されている場合、暗証番号を要求する

ウェブサイトおよびアプリでの二要素認証

サードパーティのウェブサイトへの認証するためのTOTPコードを保護、管理、保存できます。

  1. 対象のウェブサイトで、通常はセキュリティ設定内にある二要素認証画面にアクセスします。「ログイン認証」または「二段階認証」と呼ばれる場合もあります。QRコードをスクリーンショットに撮るか、秘密のコードをクリップボードにコピーします。

  2. レコード内で、[二要素認証コードの追加] をクリックします。

二要素認証コードの追加
  1. ウェブサイトまたはアプリケーションに関連付けられた二要素認証QRコード (セキュリティキー付き) のスクリーンショットをアップロードします。QRコードが表示されない場合は、手動入力方式をご使用ください。「秘密鍵」の下に表示されたコード (通常は32桁) を入力し、その他のフィールドも入力します。

Keeperデスクトップをご使用の場合は、スキャン機能を使用してコードを自動的にキャプチャすることもできます。

QRコードのアップロードまたは手動で追加
  1. ボルトのレコードにセキュリティキーを追加すると、Keeperのレコード内に二要素認証コードが生成されます。

  2. 二要素認証コードは頻繁に再生成されます。ユーザー名とパスワードでログインした後、プロンプトが表示されると、ウェブサイトやアプリにコピーして認証コードを入力します。

レコードに二要素認証コードを保存

アプリ用 KeeperFill

アプリ用KeeperFillは、Keeperデスクトップの操作性をさらに向上させる便利なツールです。アプリ用KeeperFillをデスクトップアプリケーションと組み合わせて使用することで素早くボルトのレコードへアクセスできるので、ログインが簡単になります。

また、アプリ用KeeperFillでは、ホットキーを使用することでネイティブのデスクトップアプリケーション向けの自動入力機能も利用できます。この機能は、Keeperデスクトップを使用している場合にのみご利用になれます。

アプリ用KeeperFill

アプリ用KeeperFillの詳細については、こちらのページをご参照ください。

プラットフォーム固有の機能

Touch ID搭載Magic Keyboard (指紋認証ログイン)

Apple M1チップを搭載したサポート対象のMacデバイスでは、Touch ID搭載Magic Keyboardを使用することで指紋を使ってKeeperデスクトップにログインできます。

Touch IDの設定

Touch ID Magic keyboardの指紋認証ログイン機能を設定するには、まずmacOSが最新バージョン (Big Sur 11.5.2以降) である必要があります。最新バージョンに更新後、コンピュータの [システム環境設定] > [Touch ID] > [指紋を追加] に移動します。指示通りに指紋を登録します。

Macシステム環境設定
システム環境設定 > Touch ID
指紋の登録に成功

KeeperボルトでTouch IDを有効にする

指紋を登録してからKeeperデスクトップにログインし、画面右上隅のアカウントのドロップダウンメニューをクリックしてから、[設定] > [セキュリティ] の順にクリックし、[Touch ID] をONにします。

Touch IDを有効化

それ以降Keeperデスクトップにログインする際には、ログイン画面に [Touch ID] ボタンが表示されます。[Touch ID] をクリックしメッセージが表示された後、登録した指紋をキーボードのTouch IDセンサーに当ててログインします。

Touch ID ログイン
Touch IDウィンドウ

Windows Helloログイン

Keeperは生体認証技術のWindows Helloに対応しており、顔認証、指紋、暗証番号を使用してWindowsデバイスへログインできます (Windows 10でご利用になれます) 。

KeeperでWindows Helloログインを有効にするには、アカウントのドロップダウンメニューから、[設定] > [セキュリティ] の順にクリックし、[Windows Helloログイン] をONにします。

Windows Helloログインを有効化

それ以降Keeperにログインする際には、Windows Helloログインボタンをクリックします。

Windows Helloログイン

Windows Helloが認証を試みます。認証が完了するとKeeperに自動的にログインします。

Windows Helloのプロンプト

Windows Helloを使用したKeeperへのログインの詳細については、こちらのページをご参照ください。

キーチェーンアクセス (Mac OS)

キーチェーンにアクセスすると、Macのパスワードの入力を求めるポップアップが表示されます。これはKeeperデスクトップがキーチェーンアクセスに保存された鍵で保護されたローカルストレージを確保するためです。この鍵を使用してローカルのアプリデータが暗号化されます。Macのパスワードを入力し、[常に許可] をクリックします。

キーチェーンアクセスのパスワードポップアップ

パスワードのエクスポート (バックアップ)

レコードをバックアップしたり共有レコードレポートを生成するには、アカウントのドロップダウンメニューから、[設定] > [エクスポート] の順にクリックします。エクスポートには、PDF、.csvファイル、.jsonファイル、暗号化されたKeePass (.KDBX) ファイルの4つの形式があります。バックアップを開始するには、希望のファイル形式を選択して [エクスポート] をクリックします。

エクスポートオプション

暗号化されたKeePassフォーマット (.kdbx) は、レコードに保存された添付ファイルを含む唯一の形式です。高度なバックアップ機能については、Keeperコマンダーのページをご参照ください。

アンインストール

MacおよびWindows OSでKeeperデスクトップ (Keeperパスワードマネージャー) をアンインストールする手順は以下のとおりです。

Keeperパスワードマネージャをアンインストールすると、ローカルデバイス上のKeeperのデータが削除されますが、Keeperのクライドセキュリティボルトに保存されたデータについては削除されません。

Mac

  1. Keeperパスワードマネージャアプリをごみ箱にドラッグします。

  2. ごみ箱を空にします。

Keeperパスワードマネージャをアンインストールすると、KeeperFillブラウザ拡張機能もSafariから削除されますが、Keeperのクライドセキュリティボルトに保存されたデータについては削除されません。

Windows

Keeperパスワードマネージャのアンインストール
  1. [Windowsスタートメニュー] > [設定] > [アプリケーション] に移動します。

  2. [アプリケーション] で「Keeper Password Manager」をクリックします。

  3. [アンインストール] をクリックします。

  4. アプリと関連情報がアンインストールされるという警告が表示されます。[アンインストール] をクリックして確定します。

  5. [ユーザーアカウント制御] によって、デバイスへの変更の確認を求めるメッセージが表示されますので、[はい] をクリックして変更を確定します。

その他のチュートリアル動画は、こちらのウェブサイトでご覧になれます。

レコードの作成
共有機能
エンドユーザーボルト (マスターパスワードログイン)
KeeperFillで自動入力
レコードの作成
レコードを削除する
アカウント作成とログイン
iOSでの二要素認証の有効化
こちらのページ
クラウドSSOコネクト
こちら
こちら
Thycotic / Delineaからのインポート
こちらのページ
こちらのページ
KeeperコマンダーCLI
コマンドラインCLI (コマンダー)
Keeperシークレットマネージャー
Keeperコマンダー
こちら
こちらのページ
Login API V3
Keeperをエンドユーザーにデプロイ
こちらのページ
こちら
こちらのページ
セキュリティと暗号化に関するドキュメント
こちら
こちら
こちら
エンタープライズガイド
強制適用ポリシーのページ
こちら
エンタープライズ管理者
KeeperMSP
リリースノート